聯繫我們
 課程時長 21 時間:

課程簡介

检测工程基础

  • 核心概念与职责
  • 检测工程生命周期
  • 关键工具与遥测来源

理解日志来源

  • 终端日志与事件工件
  • 网络流量与流数据
  • 云与身份提供方日志

用于检测的威胁情报

  • 威胁情报的类型
  • 利用威胁情报指导检测设计
  • 将威胁映射到相关日志来源

构建有效的检测规则

  • 规则逻辑与模式结构
  • 检测基于行为与基于特征的活动
  • 使用Sigma、Elastic和SO规则

告警调优与优化

  • 减少误报
  • 迭代式规则优化
  • 理解告警上下文与阈值

调查技术

  • 验证检测
  • 跨数据源进行关联分析
  • 记录发现结果与调查笔记

将检测投入运行

  • 版本管理与应变管理
  • 将规则部署到生产系统
  • 持续监控规则性能

面向初级工程师的高级概念

  • MITRE ATT&CK对齐
  • 数据规范化与解析
  • 检测工作流中的自动化机会

总结与后续步骤

最低要求

  • 了解基本的网络概念
  • 具有使用Windows或Linux等操作系统的经验
  • 熟悉基本的网络安全术语

目标受众

  • 对安全监控感兴趣的初级分析师
  • 新加入SOC团队的成员
  • 转向检测工程领域的IT专业人员

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類