【资源介绍】:
基于大数据的安全运营,在传统安全运营的基础上增加了大数据分析和可视化的能力,通过云端大数据情报共享平台快速、有效的挖掘未知威胁,并给出高级攻击的相关信息以可机读威胁情报的方式推送给本地安全分析平台。本地大数据中心,通过对终端等各层采集的数据做检测、分析、扩线、溯源,还原整个未知威胁攻击的全貌。
在课程中,我们会细化讲述“威胁情报体系”、“如何依据威胁情报体系来发现安全事件并事后追溯”、“如何理解企业内部数据”、“利用利用企业内部数据来还原整个安全事件”。
希望通过我们的课程,用户能够了解云端数据体系和本地化数据体系,结合实际案例分析360CERT是如何利用大数据来进行运营企业安全。
【资源目录】:
├──从数据视角看应急响应
| └──课时6从数据视角看应急响应.mp4 62.49M
├──数据驱动安全运营
| ├──课时1如何定义安全.mp4 94.24M
| ├──课时2已知威胁的安全运营和数据模型在态势感知系统的应用.mp4 126.82M
| └──课时3数据驱动的未知威胁安全运营.mp4 75.43M
├──数据驱动的安全协同
| ├──课时4基于威胁情报的威胁检测.mp4 98.70M
| └──课时5基于数据的威胁溯源和数据驱动的安全协同.mp4 113.57M
├──数据驱动下的威胁检测与攻击溯源
| ├──课时10实战环节.mp4 147.20M
| └──课时9数据驱动下的威胁检测与攻击溯源.mp4 107.41M
└──威胁情报下的APT终端检测案例
| ├──课时7威胁情报下的APT终端检测案例.mp4 46.50M
| └──课时8鱼叉攻击-诱饵文件.mp4 100.17M
声明:本站所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。