深色模式
这个域管什么
产物是「告警规则 / 调查结论 / 加固方案」。
深色模式
产物是「告警规则 / 调查结论 / 加固方案」。
产物是「告警规则 / 调查结论 / 加固方案」。
| 名称 | 进度 | 说明 |
|---|---|---|
| 防御体系 | ○ | 纵深防御、零信任、分区隔离、资产与暴露面管理 |
| 日志与采集 | ○ | 系统与应用日志源、ETW/auditd、采集完整性、留存策略 |
| 日志分析平台 | ○ | ELK/Splunk 建模、关联规则、基线与异常、告警降噪 |
| 端点检测响应 | ○ | 检测原理、内核回调与用户态挂钩、绕过面与补强 |
| 检测工程 | ○ | 检测即代码、ATT&CK 覆盖度、误报率权衡、检测有效性验证 |
| 网络侧防御 | ○ | IDS/IPS、流量分析、TLS 可见性、蜜罐与欺骗 |
| 内存取证 | ○ | Volatility 工作流、进程与网络重建、注入痕迹发现 |
| 磁盘与主机取证 | ○ | 文件系统时间线、痕迹项、日志残留、反取证识别 |
| 应急响应 | ○ | 响应流程、遏制与根除、取证保全、复盘与改进 |
| 威胁情报 | ○ | IOC 与 TTP 层级、情报生命周期、共享标准 STIX、情报落地 |
| 系统加固 | ○ | 基线规范、最小权限、补丁管理、配置核查自动化 |
| 安全开发 | ○ | 威胁建模、安全编码、SAST/DAST/SCA 集成、供应链安全 |