VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

跨环境安全事件响应编排工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
跨环境安全事件响应编排工程导论
目标=定义跨环境编排的边界 · 核心挑战 · 工程化目标与整体技术栈
跨环境安全事件响…目标=定义跨环境…
02
跨环境资产与身份统一建模
目标=梳理云 · 本地 · 容器
跨环境资产身份统一建模
03
安全事件分类与跨环境传播路径
目标=分析横向移动 · 数据外泄 · 供应链攻击等场景在混合环境中的传播链
安全事件分类跨环境传播路径
04
编排引擎选型与架构设计
目标=对比 SOAR · 工作流引擎 · 事件驱动架构的适用性
编排引擎选型架构设计
05
跨环境连接器与集成层工程
目标=实现云 API · EDR · SIEM
跨环境连接器集成层工程
06
事件数据标准化与上下文富化
目标=采用 ECS · OCSF 等标准统一多源事件 · 通过威胁情报
事件数据标准化上下文富化
07
响应剧本的模块化设计
目标=将响应动作抽象为可复用模块 · 设计参数化 · 条件分支
响应剧本的模块化…目标=将响应动作…
08
跨环境隔离与阻断编排
目标=编排云安全组 · 本地防火墙 · EDR 隔离
跨环境隔离阻断编排
09
凭证泄露与身份攻陷响应编排
目标=针对 AK/SK 泄露 · OAuth 令牌窃取 · 域控攻陷等场景
凭证泄露身份攻陷响应编排
10
勒索软件跨环境遏制与恢复编排
目标=设计检测 · 隔离 · 备份验证
勒索软件跨环境遏…恢复编排
11
数据泄露事件响应编排
目标=编排 DLP 告警 · 云存储权限审计 · 外发通道阻断
数据泄露事件响应…DLP
12
云工作负载与容器安全事件编排
目标=针对容器逃逸 · K8s 集群入侵 · 无服务器函数滥用
云工作负载容器安全事件编排
13
网络边界与微隔离响应编排
目标=联动云 WAF · NAC · SDN
网络边界微隔离响应编排
14
端点检测与响应跨环境联动
目标=集成 EDR · XDR · HIDS
端点检测响应跨环境联动
15
邮件与协作平台安全事件编排
目标=处理钓鱼 · 恶意附件 · 账号接管
邮件协作平台安全事件…
16
威胁情报驱动的主动响应编排
目标=将 STIX/TAXII 情报… · 自动生成阻断规则 · 狩猎查询与资产排查任务
威胁情报驱动的主…STIX/TAXII
17
编排中的审批、通知与协作工程
目标=设计人机协同审批流 · 多通道通知 · 作战室集成与跨团队任务分派机制
编排审批
18
响应剧本的测试与验证
目标=构建模拟环境 · 注入攻击流量 · 验证剧本正确性
响应剧本的测试验证
19
编排性能与可靠性工程
目标=优化并发执行 · 任务队列 · 状态持久化
编排性能可靠性工程
20
安全编排的可观测性与审计
目标=采集编排执行日志 · 指标 · 链路追踪
安全编排的可观测…审计
21
跨环境权限与最小特权编排
目标=设计编排引擎自身的身份 · 权限 · 密钥管理
跨环境权限最小特权编排
22
编排剧本的版本控制与治理
目标=采用 GitOps 管理剧本生… · 实现版本回滚 · 变更评审
编排剧本的版本控…治理
23
多云与混合云场景实战
目标=在 AWS · Azure · GCP 与本地 VMware 混合环…
多云混合云场景实战
24
OT/IT 融合环境响应编排
目标=针对工控网络与 IT 网络融合… · 编排安全区隔离 · PLC 保护
OT/IT融合环境响应编排
25
供应链攻击跨环境响应实战
目标=模拟软件供应链投毒 · 编排代码仓库 · CI/CD
供应链攻击跨环境…目标=模拟软件供…
26
内部威胁与数据窃取响应编排
目标=结合 UEBA · DLP · IAM 日志
内部威胁数据窃取响应编排
27
大规模事件批量响应编排
目标=设计批量隔离 · 批量凭证轮换 · 批量策略更新的限流
大规模事件批量响…目标=设计批量隔…
28
编排与 AI 辅助决策
目标=利用机器学习进行事件聚类 · 剧本推荐 · 异常检测
AI编排
29
跨环境响应演练与红蓝对抗
目标=设计紫队演练 · 桌面推演与自动化对抗 · 评估编排工程的有效性并持续改进
跨环境响应演练红蓝对抗
30
课程综合项目
目标=构建一个跨云 · 本地与容器的安全事件响应编排原型 · 完成从检测
课程综合项目目标=构建一个跨…