安全运营与事件响应 — 学习指南

一份可视化、与考试对齐的安全运营与事件响应认证学习指南。五个模块涵盖 SOC 和 SIEM、检测工程与分类、NIST 事件响应生命周期、杀伤链、ATT&CK 和威胁情报，以及数字取证、威胁狩猎和指标——包含 Mermaid 图表、对比表格、示例、关键要点和自测。

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: 安全运营与事件响应
• 5 modules · 15 lessons · about 4 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. 安全运营中心与SIEM — 安全运营中心的结构，以及SIEM如何将原始日志转化为检测。
   • 走进 SOC
   • SIEM 的工作原理
   • EDR、XDR 与日志来源
2. 检测工程与分类 — 构建高保真检测，然后通过丰富和优先级排序对告警进行分类。
   • 检测工程与调优
   • 告警分类逐步指南
   • 管理误报与疲劳
3. 事件响应生命周期 — NIST六阶段生命周期，从准备到经验教训，外加沟通和升级。
   • NIST生命周期
   • 遏制、根除与恢复
   • 沟通、升级与经验教训
4. 杀伤链、ATT&CK与威胁情报 — 使用杀伤链和ATT&CK对入侵进行建模，并将威胁情报和IOC付诸实践。
   • 网络杀伤链
   • 用于检测的MITRE ATT&CK
   • 威胁情报与IOC
5. 取证、威胁狩猎与指标 — 数字取证基础、主动威胁狩猎、漏洞管理和SOC指标。
   • 数字取证基础
   • 威胁狩猎与恶意软件概念
   • 漏洞管理与指标