ISC-数据驱动的安全运营
本课程由达奇课堂收集整理，更多学习资源请关注微信公众号: 达奇课堂
资源简介：
课程来自于 ISC-数据驱动的安全运营
基于大数据的安全运营，在传统安全运营的基础上增加了大数据分析和可视化的能力，通过云端大数据情报共享平台快速、有效的挖掘未知威胁，并给出高级攻击的相关信息以可机读威胁情报的方式推送给本地安全分析平台。本地大数据中心，通过对终端等各层采集的数据做检测、分析、扩线、溯源，还原整个未知威胁攻击的全貌。在课程中，我们会细化讲述“威胁情报体系”、“如何依据威胁情报体系来发现安全事件并事后追溯”、“如何理解企业内部数据”、“利用利用企业内部数据来还原整个安全事件”。希望通过我们的课程，用户能够了解云端数据体系和本地化数据体系，结合实际案例分析360CERT是如何利用大数据来进行运营企业安全。
文件目录
威胁情报下的APT终端检测案例
课时7威胁情报下的APT终端检测案例.mp4
课时8鱼叉攻击-诱饵文件.mp4
从数据视角看应急响应
课时6从数据视角看应急响应.mp4
数据驱动的安全协同
课时4基于威胁情报的威胁检测.mp4
课时5基于数据的威胁溯源和数据驱动的安全协同.mp4
数据驱动安全运营
课时1如何定义安全.mp4
课时2已知威胁的安全运营和数据模型在态势感知系统的应用.mp4
课时3数据驱动的未知威胁安全运营.mp4
数据驱动下的威胁检测与攻击溯源
课时9数据驱动下的威胁检测与攻击溯源.mp4
课时10实战环节.mp4
转载请注明：达奇资源网++>ISC-数据驱动的安全运营
声明：本站大部分资源来源于网络，除本站组织的资源外，版权归原作者所有，如有侵犯版权，请立刻和本站联系并提供证据，本站将在三个工作日内改正。 本站仅提供学习的平台，将不对任何资源负法律责任，只作为购买原版的参考，并无法代替原版，所有资源请在下载后24小时内删除； 资源版权归作者所有，如果您觉得满意，请购买正版。您若发现本站侵犯了你的版权利益，请来信本站将立即予以删除！
