VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业安全事件复盘与改进

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与复盘认知
目标=理解安全事件复盘的定义 · 价值与常见误区 · 建立从事件响应到组织学习的整体框架
课程导入复盘认知
02
复盘启动条件与时机
目标=掌握何时启动复盘 · 如何判断事件等级 · 明确复盘范围与目标
复盘启动条件时机
03
复盘团队组建与角色分工
目标=学习如何选择复盘主持人 · 记录员 · 技术分析员与业务代表
复盘团队组建角色分工
04
事件时间线重建方法
目标=从日志 · 告警 · 工单
事件时间线重建方…目标=从日志
05
证据收集与保全
目标=掌握电子证据 · 系统快照 · 网络流量
证据收集保全
06
根因分析基础
目标=区分直接原因 · 根本原因与贡献因素 · 学习5 Whys
根因分析基础目标=区分直接原…
07
根因分析进阶
目标=应用故障树分析 · 鱼骨图 · 变更分析等方法深入定位系统性根因
根因分析进阶目标=应用故障树…
08
人为因素与组织因素分析
目标=识别操作失误 · 流程缺陷 · 培训不足
人为因素组织因素分析
09
攻击链与杀伤链复盘
目标=基于MITRE ATT&CK等… · 评估检测与响应缺口
攻击链杀伤链复盘
10
检测与响应能力评估
目标=复盘告警覆盖 · 误报漏报 · 响应时效
检测响应能力评估
11
业务影响与损失量化
目标=学习如何评估停机 · 数据泄露 · 声誉
业务影响损失量化
12
复盘会议组织与引导
目标=掌握会议议程 · 心理安全 · 事实与观点分离
复盘会议组织引导
13
复盘报告撰写规范
目标=学习报告结构 · 事实陈述 · 根因结论
复盘报告撰写规范目标=学习报告结…
14
改进措施制定与优先级排序
目标=将复盘发现转化为可执行 · 可衡量 · 可追踪的改进项
改进措施制定优先级排序
15
改进措施落地与责任分配
目标=明确负责人 · 截止时间 · 资源需求与验收标准
改进措施落地责任分配
16
改进效果验证与闭环
目标=设计验证指标 · 复查方式与关闭条件 · 确保改进真实有效
改进效果验证闭环
17
知识沉淀与组织学习
目标=将复盘成果转化为检查清单 · playbook · 培训材料与安全基线
知识沉淀组织学习
18
复盘数据管理与趋势分析
目标=建立复盘数据库 · 分析重复问题 · 共性根因与改进趋势
复盘数据管理趋势分析
19
安全事件复盘中的沟通与汇报
目标=面向技术团队 · 管理层 · 董事会与外部监管的差异化沟通
安全事件复盘沟通
20
跨部门协作复盘实战
目标=模拟IT · 安全 · 业务
跨部门协作复盘实…IT
21
云环境安全事件复盘
目标=针对云配置错误 · 身份泄露 · 容器逃逸等场景的复盘要点
云环境安全事件复…目标=针对云配置…
22
数据泄露事件复盘
目标=聚焦数据发现 · 外传路径 · 访问控制
数据泄露事件复盘目标=聚焦数据发…
23
勒索软件事件复盘
目标=从初始入侵 · 横向移动 · 加密触发到恢复过程的完整复盘
勒索软件事件复盘目标=从初始入侵
24
供应链与第三方事件复盘
目标=评估供应商风险 · 合同责任 · 接口安全与应急协同
供应链第三方事件复盘
25
内部威胁事件复盘
目标=分析权限滥用 · 数据窃取 · 离职风险与行为基线异常
内部威胁事件复盘目标=分析权限滥…
26
复盘中的法律与合规考量
目标=证据保留 · 隐私保护 · 披露义务与监管报告要求
复盘法律
27
复盘文化建设的障碍与对策
目标=克服恐惧 · 甩锅 · 形式主义
复盘文化建设的障…对策
28
自动化与工具支持复盘
目标=利用SIEM · SOAR · 案例管理平台提升复盘效率与一致性
自动化工具支持复盘
29
复盘成熟度模型与自评估
目标=使用成熟度框架评估组织复盘能力…
复盘成熟度模型自评估
30
综合实战
目标=选择一个真实或模拟企业安全事件 · 完成从时间线重建到改进闭环的全流程复…
综合实战目标=选择一个真…