安全運(yùn)營(yíng)中心（SOC）實(shí)戰(zhàn)培訓(xùn)課程（SIEM工具/QRadar日志分析）
-
-
【培訓(xùn)對(duì)象】
SOC分析師、安全運(yùn)維工程師、安全監(jiān)控人員、事件響應(yīng)人員，負(fù)責(zé)企業(yè)安全監(jiān)控和威脅分析的技術(shù)人員。
-
-
【培訓(xùn)目標(biāo)】
一、 理解安全運(yùn)營(yíng)中心（SOC）的職能、架構(gòu)和成熟度模型，掌握安全運(yùn)營(yíng)的標(biāo)準(zhǔn)化流程。
二、 熟悉SIEM（安全信息和事件管理）系統(tǒng)的核心功能，能夠進(jìn)行日志接入、解析和關(guān)聯(lián)分析。
三、 掌握IBM QRadar等主流SIEM工具的使用，包括儀表盤定制、搜索語法、規(guī)則創(chuàng)建和告警配置。
四、 具備威脅監(jiān)測(cè)、事件調(diào)查和初步響應(yīng)的實(shí)戰(zhàn)能力，能夠根據(jù)告警進(jìn)行溯源分析和閉環(huán)處置。
-
-
【培訓(xùn)內(nèi)容介紹】
一、 SOC概述與職能：SOC核心職能（監(jiān)控/分析/響應(yīng)/狩獵）、人員角色分工（一級(jí)/二級(jí)/三級(jí)分析師）、成熟度模型。
二、 安全運(yùn)營(yíng)流程設(shè)計(jì)：事件分級(jí)響應(yīng)機(jī)制（P0-P4）、服務(wù)臺(tái)（Tier 1）-分析（Tier 2）-響應(yīng)（Tier 3）流程設(shè)計(jì)。
三、 SIEM技術(shù)基礎(chǔ)：SIEM核心功能（日志集中/標(biāo)準(zhǔn)化/關(guān)聯(lián)分析/告警/報(bào)表）、部署架構(gòu)（集中式/分布式）。
四、 日志接入與管理：各類日志源接入（網(wǎng)絡(luò)設(shè)備/安全設(shè)備/服務(wù)器/應(yīng)用）、Syslog配置、日志格式解析與標(biāo)準(zhǔn)化（LEEF/CEF）。
五、 QRadar基礎(chǔ)架構(gòu)：QRadar組件（Console/Event Collector/Flow Collector/Data Node）、部署模式、許可證管理。
六、 QRadar日志源配置：日志源類型配置、DSM（設(shè)備支持模塊）選擇、協(xié)議配置（Syslog/SNMP/API）、日志接收驗(yàn)證。
七、 QRadar搜索與報(bào)表：Ariel Query Language（AQL）查詢語法、搜索技巧、報(bào)表定制與定時(shí)發(fā)送。
八、 關(guān)聯(lián)規(guī)則創(chuàng)建：規(guī)則構(gòu)建器（Rule Builder）、規(guī)則條件（When/And/Then）、響應(yīng)動(dòng)作、規(guī)則測(cè)試與優(yōu)化。
九、 告警與事件管理：告警（Offense）生成機(jī)制、告警優(yōu)先級(jí)與嚴(yán)重性計(jì)算、事件調(diào)查工作臺(tái)使用。
十、 威脅情報(bào)集成：威脅情報(bào)來源、STIX/TAXII標(biāo)準(zhǔn)、QRadar威脅情報(bào)集成配置、情報(bào)驅(qū)動(dòng)告警。
十一、 事件響應(yīng)與處置：事件調(diào)查流程、取證數(shù)據(jù)收集、IoC（威脅指標(biāo)）匹配、遏制與根除措施。
十二、 實(shí)戰(zhàn)演練：使用QRadar接入多種模擬日志源，配置關(guān)聯(lián)規(guī)則檢測(cè)真實(shí)攻擊場(chǎng)景（如暴力破解/Webshell上傳），完成告警分析和事件響應(yīng)報(bào)告。
如果您想學(xué)習(xí)本課程，請(qǐng)
預(yù)約報(bào)名
如果沒找到合適的課程或有特殊培訓(xùn)需求，請(qǐng)
訂制培訓(xùn)
除培訓(xùn)外，同時(shí)提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請(qǐng)發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點(diǎn)擊在線申請(qǐng)
服務(wù)特點(diǎn)：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項(xiàng)目專家，針對(duì)實(shí)際需求，顧問式咨詢，互動(dòng)式授課，案例教學(xué)，小班授課，實(shí)際項(xiàng)目演示，快捷高效，省時(shí)省力省錢。
專家力量：
中國(guó)科學(xué)院軟件研究所，計(jì)算研究所高級(jí)研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達(dá)索等大型公司高級(jí)工程師，項(xiàng)目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實(shí)際項(xiàng)目經(jīng)歷，大型項(xiàng)目實(shí)戰(zhàn)案例，熱情，樂于技術(shù)分享
針對(duì)客戶實(shí)際需求，案例教學(xué)，互動(dòng)式溝通，學(xué)有所獲
