VIP18
本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全审计证据自动化工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
安全审计证据自动化工程导论
目标=课程定位 · 核心概念 · 证据自动化工程的整体框架与学习路径
安全审计证据自动…目标=课程定位
02
安全审计证据的类型与来源
目标=日志 · 配置 · 流量
安全审计证据的类…来源
03
证据自动化工程的需求分析与目标定义
目标=从审计目标 · 合规要求 · 事件响应场景推导自动化证据需求
证据自动化工程的…目标定义
04
证据采集代理与探针设计
目标=主机 · 网络 · 云环境中的轻量级采集组件架构
证据采集代理探针设计
05
日志类证据的自动化采集与规范化
目标=多源日志接入 · 解析 · 字段映射
日志类证据的自动…规范化
06
配置与状态类证据的自动化快照
目标=系统配置 · 安全基线 · 服务状态
配置状态类证据的自动…
07
网络流量证据的自动化捕获与元数据提取
目标=抓包策略 · 流记录生成 · 协议解析与隐私合规处理
网络流量证据的自…元数据提取
08
云平台审计证据自动化采集
目标=API 调用记录 · 对象存储 · IAM 变更
云平台审计证据自…API
09
终端与服务器证据自动化采集
目标=进程 · 文件 · 注册表
终端服务器证据自动化…
10
证据采集的触发机制设计
目标=定时 · 事件驱动 · 阈值触发
证据采集的触发机…目标=定时
11
证据传输与暂存工程
目标=安全通道 · 断点续传 · 压缩加密
证据传输暂存工程
12
证据存储架构设计
目标=对象存储 · 时序数据库 · 数据湖
证据存储架构设计目标=对象存储
13
证据完整性与不可篡改性保障
目标=哈希链 · 数字签名 · 时间戳
证据完整性不可篡改性保障
14
证据自动化处理流水线
目标=采集 · 清洗 · 富化
证据自动化处理流…目标=采集
15
证据标准化与数据模型
目标=STIX · OCSF · ECS 等证据描述标准及自定义证据模…
证据标准化数据模型
16
证据关联与实体解析自动化
目标=跨源证据的实体对齐 · 关系抽取 · 图谱构建与冲突消解
证据关联实体解析自动化
17
自动化证据分析基础
目标=规则匹配 · 统计基线 · 异常检测在证据筛选与优先级排序中的应…
自动化证据分析基…目标=规则匹配
18
基于机器学习的证据分类与聚类
目标=特征工程 · 模型选择 · 训练流程与审计场景下的可解释性
基于机器学习的证…聚类
19
证据链自动化构建
目标=从原始证据到事件时间线的自动编… · 因果推断与叙事生成
证据链自动化构建目标=从原始证据…
20
自动化证据报告与可视化
目标=报告模板引擎 · 动态图表 · 交互式仪表盘与多角色视图生成
自动化证据报告可视化
21
证据自动化工程中的合规与隐私
目标=GDPR · 等保 · SOX 等要求下的数据最小化
证据自动化工程合规
22
证据质量保障与验证自动化
目标=完整性校验 · 一致性检查 · 覆盖度评估与自动化测试框架
证据质量保障验证自动化
23
证据自动化系统的可观测性与运维
目标=采集健康监控 · 告警 · 自愈
证据自动化系统的…运维
24
安全审计证据自动化平台选型与集成
目标=开源工具 · 商业产品 · SIEM/SOAR 集成与 API…
安全审计证据自动…集成
25
实战项目一
目标=构建主机安全审计证据自动化采集…
实战项目一目标=构建主机安…
26
实战项目二
目标=云环境多账户审计证据自动化聚合…
实战项目二目标=云环境多账…
27
实战项目三
目标=基于自动化证据链的入侵事件时间…
实战项目三目标=基于自动化…
28
实战项目四
目标=合规审计场景下的证据自动收集与…
实战项目四目标=合规审计场…
29
证据自动化工程的攻防对抗
目标=反取证 · 日志篡改 · 证据投毒与自动化防御策略
证据自动化工程的…目标=反取证
30
课程总结与工程化展望
目标=最佳实践 · 成熟度模型 · 技术趋势与持续演进路径
课程总结工程化展望