HCIE-Security V2.0 培训材料 模块五 第四章 态势感知技术(CIS).pptx

;;近些年来，从全球银行抢劫案，到勒索病毒肆虐全球，高级黑客攻击屡屡得手，企业核心业务损失惨重。攻击方式的转变，使得传统防御方案已无法应对越来越多的未知威胁，转换新的防御模式迫在眉睫，各个国家也分别出台新的网络安全策略。为了防御这些高级攻击，安全领域提出了态势感知这一技术。;学完本课程后，您将能够：

描述APT攻击的特征

区分传统威胁防御和APT威胁防御

部署APT防御方案;APT攻击防御

态势感知核心技术;从乌克兰电网事件了解APT攻击流程;APT攻击模式;比较维度;APT攻击的时空属性导致传统防御失效;;态势感知概念的提出;;APT攻击防御

态势感知核心技术

态势感知概述

数据采集

威胁检测

威胁可视化

联动响应;华为大数据安全分析系统-CIS;CIS总体工作流程;CIS检测全攻击链(1);;APT攻击防御

态势感知核心技术

态势感知概述

数据采集

威胁检测

威胁可视化

联动响应;;日志采集;APT攻击防御

态势感知核心技术

态势感知概述

数据采集

威胁检测

威胁可视化

联动响应;;;隐蔽通道检测;;;;日志关联分析;APT攻击防御

态势感知核心技术

态势感知概述

数据采集

威胁检测

威胁可视化

联动响应;态势感知;资产风险管理-漏洞管理;资产风险管理-威胁管理;攻击事件管理;APT攻击防御

态势感知核心技术

态势感知概述

数据采集

威胁检测

威胁可视化

联动响应;;CIS与SecoManager联动;CIS与防火墙联动;CIS与敏捷控制器联动;EDR;CIS可以与以下哪些设备联动，阻断APT攻击？（）

防火墙

EDR

VSCAN

DAS

下列哪些设备能够直接检测零日攻击（）。

防火墙

沙箱

CIS

流探针;APT攻击防范

态势感知概念及核心技术