终端安全监控与分析：从⼊⻔到精通实战指南 （完结无密）

课程介绍

适合人群：

您需要对基本计算原理有基本的了解，并对网络安全的不同领域有广泛的了解，想往安全运营中心(SOC)的安全分析师方向发展，初步掌握终端安全分析的方法和工具。

你将会学到：

掌握Windows终端安全分析技术，掌握常用安全分析工具，成为终端安全防御高手

课程简介：

课程目录

第1章 终端安全分析基础
1-1 端点安全基础
1-2 终端日志记录与监控
1-3 终端日志分析
1-4 调查与响应活动

第2章 核心Windows进程基础
2-1 windows核心进程重要性
2-2 进程管理工具的使用
2-3 windows核心进程详解
2-4 异常进程检测方法
2-5 注册表与服务配置安全分析
2-6 安全分析建议

第3章 Sysinternals工具集基础
3-1 工具集简介
3-2 工具集安装和配置
3-3 文件与磁盘工具
3-4 网络分析工具
3-5 进程分析工具
3-6 安全分析工具
3-7 系统信息工具
3-8 其他杂项工具

第4章 Windows Event Logs
4-1 事件日志简介
4-2 Event Viewer
4-3 wevtutil
4-4 Get-Winevent
4-5 Xpath查询
4-6 Event ID基础
4-7 实践与总结

第5章 Sysmon工具基础
5-1 Sysmon简介
5-2 安装与配置
5-3 事件筛选与分析
5-4 恶意软件检测
5-5 持久化监控
5-6 终端规避技术识别

第6章 Osquery基础
6-1 基本概念
6-2 基本操作
6-3 安全应用
6-4 总结与展望

第7章 Wazuh工具基础
7-1 基本概念
7-2 核心功能
7-3 部署与配置
7-4 运维与故障排查
7-5 系统集成与应用案例