VIP10
本课程属于：030-工控与工业网络安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业安全事件响应工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
工业安全事件响应工程导论
目标=界定工业安全事件 · 响应工程的定义与边界 · 梳理OT/ICS环境与IT事件响应的…
工业安全事件响应…目标=界定工业安…
02
工业控制系统与攻击面认知
目标=以典型DCS · SCADA · PLC
工业控制系统攻击面认知
03
工业安全事件分类与分级
目标=依据影响范围 · 生产连续性 · 人身安全
工业安全事件分类分级
04
事件响应生命周期与工程化流程
目标=围绕准备 · 检测 · 分析
事件响应生命周期工程化流程
05
工业安全事件响应团队与协同机制
目标=规划CSIRT与OT · 生产 · 安全
工业安全事件响应…协同机制
06
工业现场资产与通信基线建立
目标=采集资产清单 · 固件版本 · 网络会话
工业现场资产通信基线建立
07
工业安全监测与事件检测工程
目标=部署网络流量 · 主机日志 · PLC状态和安全设备告警的采集与关联…
工业安全监测事件检测工程
08
工业安全事件证据采集与取证规范
目标=针对PLC · HMI · 工程师站
工业安全事件证据…取证规范
09
工业恶意软件与勒索软件事件分析
目标=以实际工业勒索 · 擦除器和定向恶意软件为对象 · 分析感染路径
工业恶意软件勒索软件事件分析
10
针对工业协议的异常与攻击分析
目标=围绕Modbus · OPC · Profinet
针对工业协议的异…攻击分析
11
未授权访问与内部威胁事件响应
目标=处理弱口令 · 默认账户 · 远程维护通道滥用
未授权访问内部威胁事件响应
12
工业网络隔离与横向移动遏制
目标=在保障生产连续性的前提下 · 实施网络分段 · 访问控制
工业网络隔离横向移动遏制
13
PLC与控制器逻辑篡改事件响应
目标=分析控制逻辑 · 组态 · 固件和设定值被篡改的迹象
PLC控制器逻辑篡改事…
14
HMI与工程师站受陷事件响应
目标=针对操作站 · 工程师站和 historian 的恶… · 配置篡改和会话劫持
HMI工程师站受陷事件…
15
工业无线与远程接入事件响应
目标=处理蜂窝 · Wi-Fi · 卫星和VPN远程维护通道被入侵的事件
工业无线远程接入事件响应
16
供应链与第三方服务安全事件响应
目标=应对来自设备厂商 · 集成商 · 运维外包和软件更新渠道的安全事件
供应链第三方服务安全事…
17
物理安全与工业安全事件联动响应
目标=将门禁 · 视频 · 周界
物理安全工业安全事件联动…
18
安全仪表系统与安全相关控制系统事件响应
目标=针对SIS · ESD和联锁系统 · 制定严格受限的检测
安全仪表系统安全相关控制系统…
19
工业安全事件遏制策略与生产影响评估
目标=在遏制措施与生产连续性之间做工… · 评估降级运行 · 手动操作
工业安全事件遏制…生产影响评估
20
事件根除与系统恢复工程
目标=执行恶意代码清除 · 漏洞修补 · 配置重建
事件根除系统恢复工程
21
工业安全事件应急演练设计
目标=围绕勒索软件 · PLC篡改 · 远程接入入侵等场景
工业安全事件应急…目标=围绕勒索软…
22
工业安全事件响应预案与 playbook 编写
目标=将响应流程转化为可执行 pla… · 包含触发条件 · 操作步骤
playbook工业安全事件响应…
23
工业安全事件沟通与危机管理
目标=制定内部通报 · 监管报告 · 客户沟通
工业安全事件沟通危机管理
24
工业安全事件复盘与根因分析
目标=使用时间线 · 因果图 · 5Why和故障树等方法
工业安全事件复盘根因分析
25
工业安全事件响应度量与持续改进
目标=定义MTTD · MTTR · 遏制时间
工业安全事件响应…持续改进
26
工业安全事件响应中的法律与合规要求
目标=梳理网络安全法 · 数据安全法 · 关基保护
工业安全事件响应法律
27
工业安全事件响应平台与工具链
目标=选型与集成SIEM · SOAR · NDR
工业安全事件响应…工具链
28
云边协同与工业互联网平台事件响应
目标=处理工业云 · 边缘计算 · IIoT平台和远程运维服务中的安全事…
云边协同工业互联网平台事…
29
新型工业安全威胁与响应演进
目标=分析AI辅助攻击 · 5G/TSN · 数字孪生和自主系统带来的新风险
新型工业安全威胁响应演进
30
综合实战
目标=工业安全事件响应全流程演练 · 完成从监测告警 · 分析取证
综合实战目标=工业安全事…