SOAR 安全编排自动化与响应
面向工程落地的 SOAR 实践指南：安全编排自动化的定位与边界、Playbook 触发器与决策设计、API 集成与幂等重试、封禁与隔离等自动化响应场景、威胁情报富化、人在回路（HITL）审批与回滚熔断，以及 MTTR 与自动化率等运营度量。
tag
Incident Response
共 5 篇文章。
勒索软件防御与应急恢复
系统讲解勒索软件防御：攻击链全貌（初始访问、横向移动、加密勒索）、早期检测信号、3-2-1 备份策略、隔离与遏制手段、应急响应与恢复流程，以及定期演练与韧性评估。
信息安全与云安全专题
在数字化转型加速的背景下，安全不再是事后补救，而是系统设计的首要原则。本专题从 Web 应用安全出发，深入讲解 XSS、CSRF、SQL 注入、SSRF、文件上传安全、反序列化 RCE 等常见攻击原理与防御策略，涵盖威胁建模与安全评审（STRIDE、数据流图、攻击树、发布门禁）、云原生安全架构（容器安全、Kubernetes RBAC、服务网格 mTLS、网络微分段）、云安全实践（AWS/Azure/GCP IAM、CSPM、KMS）、DevSecOps 安全左移实践（SAST/DAST/SCA 工具链）、零信任网络安全模型与 SASE/CASB（ZTNA、DLP、SWG）、AI/LLM 安全治理（提示注入、数据泄露、模型投毒）、现代密码学基础（对称/非对称加密、数字签名、TLS 握手）、渗透测试方法论、隐私计算技术（联邦学习、安全多方计算）、软件供应链安全（SBOM、依赖扫描、Sigstore 签名）以及安全事件响应与取证流程，为企业构建纵深防御的安全体系提供系统指南。
应急响应与数字取证
安全事件应急响应全流程：准备、检测、分析、遏制、根除、恢复、复盘，以及数字取证技术和事件响应计划（IRP）建设。
SIEM 与安全运营中心（SOC）建设
SIEM 选型与架构、日志采集与分析、Sigma 规则、威胁狩猎、SOC 分层运营、SOAR 自动化编排与事件响应流程。