安全运营与事件响应
像蓝队一样检测、分类和响应安全事件
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Certification price: $194 (one-time payment)
- Online course: 安全运营与事件响应 — 学习指南 — $195
- Course + exam bundle: $389
- Exam: 66 multiple-choice questions · 90 minutes · passing score 75% · up to 3 attempts
- Estimated study time: about 30 hours
- Validity: 24 months
- Certification language: English
About the 安全运营与事件响应 certification
安全运营与事件响应认证验证您能够在现代安全运营中心（SOC）中工作，并主导从首次告警到经验总结的完整事件处置流程。这是一项蓝队认证，围绕防御者实际的工作方式构建：采集和关联遥测数据、对告警进行分级、威胁狩猎，以及在压力下运行事件响应生命周期。 您将掌握SOC使命与分级模型、SIEM工程（日志采集、关联分析、用例设计与调优）、EDR/XDR检测与响应，以及完整的NIST事件响应生命周期——准备、检测与分析、遏制、根除、恢复与经验总结。考试涵盖作为检测框架的网络杀伤链与MITRE ATT&CK、威胁情报与IOC、日志来源与分析、检测工程、告警分级与误报管理、数字取证基础（证据处理、监管链、内存与磁盘取证）、恶意软件分析概念、威胁狩猎假设、漏洞管理、安全度量指标（MTTD/MTTR）、剧本与SOAR自动化，以及事件沟通与升级处理。 本认证工具无关：相关技艺可迁移至Splunk、Sentinel、Elastic、CrowdStrike、Defender等平台。应试者应已持有网络安全与防御认证，或具备同等水平的实践经验。
Course outline
The 安全运营与事件响应 — 学习指南 course covers:
- 安全运营中心与SIEM — 安全运营中心的结构，以及SIEM如何将原始日志转化为检测。 (3 lessons)
- 检测工程与分类 — 构建高保真检测，然后通过丰富和优先级排序对告警进行分类。 (3 lessons)
- 事件响应生命周期 — NIST六阶段生命周期，从准备到经验教训，外加沟通和升级。 (3 lessons)
- 杀伤链、ATT&CK与威胁情报 — 使用杀伤链和ATT&CK对入侵进行建模，并将威胁情报和IOC付诸实践。 (3 lessons)
- 取证、威胁狩猎与指标 — 数字取证基础、主动威胁狩猎、漏洞管理和SOC指标。 (3 lessons)
Prerequisites
Frequently asked questions
- Is the 安全运营与事件响应 certificate verifiable?
- Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
- How is the 安全运营与事件响应 exam structured?
- It is a timed, randomized multiple-choice exam of 66 questions in 90 minutes, graded instantly; you need 75% to pass.
- Can I get a refund?
- Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.