终端安全监控与分析：从入门到精通实战指南

《终端安全监控与分析：从入门到精通实战指南》是一套面向网络安全、终端安全、SOC安全运营及安全分析人员的实战型学习课程，围绕企业终端安全监控、日志分析、异常行为发现、威胁检测与事件响应等核心场景展开，帮助学习者逐步建立从基础认知到实际安全运营的完整知识体系。

课程首先从终端安全基础入手，介绍Windows、Linux等常见操作系统的安全机制、进程与服务、文件系统、用户权限、网络连接以及系统日志等内容，为后续开展终端监控和安全分析打下基础。在此基础上，课程进一步讲解终端安全监控体系，包括终端资产管理、日志采集、事件关联、异常行为识别以及安全告警分析等关键环节，使学习者理解企业如何通过技术手段持续掌握终端运行状态。

在分析实战方面，课程重点覆盖进程异常、可疑网络连接、恶意文件、异常登录、权限变化、持久化行为等常见安全事件，并结合实际案例讲解如何从海量日志和告警中定位真正具有威胁价值的安全事件。通过建立事件分析思路，学习者能够掌握从“发现异常—收集证据—分析行为—判断风险—处置事件—复盘总结”的完整流程。

课程还会进一步涉及威胁检测、IOC分析、攻击行为追踪、安全事件响应以及安全运营等内容，帮助学习者提升对真实攻击场景的理解。通过大量实操思路和案例分析，可以逐步培养日志研判、异常检测、攻击溯源和应急响应能力。

总体而言，本课程不仅适合网络安全初学者，也适合希望向安全运营、终端安全、SOC分析、安全分析师等方向发展的学习者。通过系统学习，可以将零散的终端安全知识串联起来，建立更加完整的安全监控与分析能力，为进入企业安全运营和安全防护岗位提供实用的技能基础。

课程目录：

终端安全监控与分析：从⼊⻔到精通实战指南/
│ ├── 1-1 端点安全基础.mp4 (25.41 MB)
│ ├── 1-2 终端日志记录与监控.mp4 (17.55 MB)
│ ├── 1-3 终端日志分析.mp4 (11.31 MB)
│ ├── 1-4 调查与响应活动.mp4 (13.96 MB)
│ ├── 2-1 windows核心进程重要性.mp4 (6.88 MB)
│ ├── 2-2 进程管理工具的使用.mp4 (7.99 MB)
│ ├── 2-3 windows核心进程详解.mp4 (27.77 MB)
│ ├── 2-4 异常进程检测方法.mp4 (2.56 MB)
│ ├── 2-5 注册表与服务配置安全分析.mp4 (5.79 MB)
│ ├── 2-6 安全分析建议.mp4 (4.96 MB)
│ ├── 3-1 工具集简介.mp4 (5.37 MB)
│ ├── 3-2 工具集安装和配置.mp4 (29.14 MB)
│ ├── 3-3 文件与磁盘工具.mp4 (15.43 MB)
│ ├── 3-4 网络分析工具.mp4 (4.66 MB)
│ ├── 3-5 进程分析工具.mp4 (25.36 MB)
│ ├── 3-6 安全分析工具.mp4 (3.61 MB)
│ ├── 3-7 系统信息工具.mp4 (3.88 MB)
│ ├── 3-8 其他杂项工具.mp4 (10.64 MB)
│ ├── 4-1 事件日志简介.mp4 (10.72 MB)
│ ├── 4-2 Event Viewer.mp4 (3.81 MB)
│ ├── 4-3 wevtutil.mp4 (3.84 MB)
│ ├── 4-4 Get-Winevent.mp4 (4.86 MB)
│ ├── 4-5 Xpath查询.mp4 (4.91 MB)
│ ├── 4-6 Event ID基础.mp4 (4.59 MB)
│ ├── 4-7 实践与总结.mp4 (9.48 MB)
│ ├── 5-1 Sysmon简介.mp4 (19.70 MB)
│ ├── 5-2 安装与配置.mp4 (42.43 MB)
│ ├── 5-3 事件筛选与分析.mp4 (9.98 MB)
│ ├── 5-4 恶意软件检测.mp4 (55.42 MB)
│ ├── 5-5 持久化监控.mp4 (13.87 MB)
│ ├── 5-6 终端规避技术识别.mp4 (35.83 MB)
│ ├── 6-1 基本概念.mp4 (28.39 MB)
│ ├── 6-2 基本操作.mp4 (41.23 MB)
│ ├── 6-3 安全应用.mp4 (54.56 MB)
│ ├── 6-4 总结与展望.mp4 (8.11 MB)
│ ├── 7-1 基本概念.mp4 (22.42 MB)
│ ├── 7-2 核心功能.mp4 (16.68 MB)
│ ├── 7-3 部署与配置.mp4 (26.46 MB)
│ ├── 7-4 运维与故障排查.mp4 (12.48 MB)
│ ├── 7-5 系统集成与应用案例.mp4 (11.44 MB)
│ ├── 课程资料.zip (6.22 MB)
│ └── 终端安全监控与分析：从⼊⻔到精通实战指南必看.png (0.48 MB)