VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业安全事件隔离与业务恢复

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与事件响应全景
目标=企业安全事件隔离与业务恢复的定… · 目标 · 在事件响应生命周期中的位置
课程导入事件响应全景
02
隔离决策前的快速评估
目标=如何通过告警 · 日志 · 流量和终端信息判断事件类型
隔离决策前的快速…目标=如何通过告…
03
隔离策略与隔离级别
目标=物理隔离 · 网络隔离 · 逻辑隔离
隔离策略隔离级别
04
网络隔离实战
目标=利用VLAN · ACL · 防火墙
网络隔离实战VLAN
05
终端与服务器隔离
目标=EDR隔离 · 主机防火墙 · 进程阻断
终端服务器隔离
06
身份与权限隔离
目标=紧急禁用账号 · 重置凭证 · 撤销令牌
身份权限隔离
07
云环境隔离
目标=安全组 · NACL · IAM策略
云环境隔离目标=安全组
08
隔离过程中的证据保全
目标=内存 · 磁盘 · 日志
隔离过程证据保全
09
隔离操作的风险控制
目标=避免业务中断扩大 · 防止攻击者察觉后破坏 · 确保隔离动作可回滚
隔离操作的风险控…目标=避免业务
10
隔离沟通与协同
目标=与业务 · 法务 · 公关
隔离沟通协同
11
业务影响分析
目标=识别关键业务功能 · 依赖关系 · RTO/RPO
业务影响分析目标=识别关键业…
12
恢复优先级与恢复顺序
目标=基于业务影响和依赖关系制定恢复… · 确定先恢复什么 · 后恢复什么
恢复优先级恢复顺序
13
备份与恢复策略
目标=备份完整性验证 · 干净恢复点选择 · 离线备份使用
备份恢复策略
14
系统与数据恢复实战
目标=从镜像恢复 · 数据重建 · 配置回滚到服务启动的完整操作流程与验…
系统数据恢复实战
15
身份与访问恢复
目标=安全地重新启用账号 · 重置权限 · 轮换凭证
身份访问恢复
16
网络与安全控制恢复
目标=逐步解除隔离 · 恢复防火墙规则 · 重新接入监控与日志
网络安全控制恢复
17
云与容器业务恢复
目标=重建实例 · 恢复存储 · 重新部署容器
容器业务恢复目标=重建实例
18
恢复后的验证与测试
目标=功能测试 · 安全测试 · 性能测试
恢复后的验证测试
19
恢复过程中的监控与异常处置
目标=加强日志 · EDR · NDR监控
恢复过程监控
20
勒索软件场景的隔离与恢复
目标=典型攻击链 · 隔离决策 · 备份恢复
勒索软件场景的隔…恢复
21
数据泄露场景的隔离与恢复
目标=遏制外传 · 隔离受影响系统 · 通知义务
数据泄露场景的隔…恢复
22
供应链攻击场景的隔离与恢复
目标=第三方组件或服务被污染时的隔离… · 依赖梳理与恢复策略
供应链攻击场景的…恢复
23
内部威胁场景的隔离与恢复
目标=员工恶意或失误导致的事件 · 账号隔离 · 取证
内部威胁场景的隔…恢复
24
隔离与恢复的自动化
目标=SOAR · 剧本编排 · 自动化隔离与恢复工具的设计
隔离恢复的自动化
25
隔离与恢复的演练
目标=桌面推演 · 红蓝对抗 · 恢复演练的设计
隔离恢复的演练
26
度量与持续改进
目标=隔离时间 · 恢复时间 · 业务影响等KPI
度量持续改进
27
法律法规与合规要求
目标=网络安全法 · 数据安全法 · GDPR等对隔离
法律法规合规要求
28
隔离与恢复中的常见陷阱
目标=过度隔离 · 恢复不彻底 · 证据污染
隔离恢复
29
综合实战项目
目标=模拟企业遭受勒索软件攻击 · 完成从检测 · 隔离
综合实战项目目标=模拟企业遭…
30
课程总结与能力迁移
目标=核心知识回顾 · 工具清单 · 决策框架
课程总结能力迁移