安全运营与事件响应 Certification
像蓝队一样检测、分类和响应安全事件
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Estimated study time: about 30 hours
- Credential price: $149
- Exam: 60 questions · 90 minutes · pass mark 75%
About the 安全运营与事件响应 certification
安全运营与事件响应认证验证您能够在现代安全运营中心（SOC）中工作，并主导从首次告警到经验总结的完整事件处置流程。这是一项蓝队认证，围绕防御者实际的工作方式构建：采集和关联遥测数据、对告警进行分级、威胁狩猎，以及在压力下运行事件响应生命周期。 您将掌握SOC使命与分级模型、SIEM工程（日志采集、关联分析、用例设计与调优）、EDR/XDR检测与响应，以及完整的NIST事件响应生命周期——准备、检测与分析、遏制、根除、恢复与经验总结。考试涵盖作为检测框架的网络杀伤链与MITRE ATT&CK、威胁情报与IOC、日志来源与分析、检测工程、告警分级与误报管理、数字取证基础（证据处理、监管链、内存与磁盘取证）、恶意软件分析概念、威胁狩猎假设、漏洞管理、安全度量指标（MTTD/MTTR）、剧本与SOAR自动化，以及事件沟通与升级处理。 本认证工具无关：相关技艺可迁移至Splunk、Sentinel、Elastic、CrowdStrike、Defender等平台。应试者应已持有网络安全与防御认证，或具备同等水平的实践经验。
What you will learn
The official 安全运营与事件响应 study course covers:
- 安全运营中心与SIEM — 安全运营中心的结构，以及SIEM如何将原始日志转化为检测。
- 检测工程与分类 — 构建高保真检测，然后通过丰富和优先级排序对告警进行分类。
- 事件响应生命周期 — NIST六阶段生命周期，从准备到经验教训，外加沟通和升级。
- 杀伤链、ATT&CK与威胁情报 — 使用杀伤链和ATT&CK对入侵进行建模，并将威胁情报和IOC付诸实践。
- 取证、威胁狩猎与指标 — 数字取证基础、主动威胁狩猎、漏洞管理和SOC指标。
- 动手实验 — 运行SOC：检测、分类与狩猎 — 在Google Colab中完成的SOC顶点项目：将日志规范化为SIEM视图，编写能对真实攻击模式触发的检测规则，分类警报并运行事件响应生命周期，然后基于假设狩猎威胁并衡量您的SOC。基于合成数据的纯Python，免费运行。
Prerequisites
Frequently asked questions
- Is the 安全运营与事件响应 certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the 安全运营与事件响应 exam structured?
- It is a 90-minute proctored multiple-choice exam of 60 questions; you need 75% to pass.
- Do I need to buy the course to take the exam?
- You can purchase the certification exam on its own, or bundle it with the full study course at a reduced price.
- How long does the 安全运营与事件响应 course take?
- About 30 hours of self-paced study.