課程簡介

事件處理入門

  • 了解網路安全事件
  • Go事件處理的目標與益處
  • 事件回應標準與框架(NIST、ISO等)

事件回應流程

  • 準備與規劃
  • 檢測與分析
  • 分類與優先級劃分

遏制策略

  • 短期與長期遏制
  • 網路分段與隔離技術
  • 與利益相關者的協調及通知協議

根除與恢復

  • 識別根本原因
  • 系統恢復與修補
  • 恢復後的監控

Documentation與報告

  • 事件文件最佳實踐
  • 生成可操作的後續報告
  • 經驗教訓與改進指標

事件回應工具與技術

  • SIEM系統與日誌分析工具
  • 端點檢測與回應(EDR)
  • 事件回應中的自動化與協調

桌面演練與模擬

  • 互動式事件情境
  • 團隊協調演練
  • 評估回應效果

總結與下一步

最低要求

  • 對IT安全概念的基本理解
  • 熟悉網路協定和系統管理
  • 了解網路安全威脅和漏洞

目標受眾

  • IT安全分析師
  • 事件應對團隊成員
  • 網路安全運營專業人員
 21 時間:

客戶評論 (4)

課程分類