gooann201的博客

原创 分享一张数据安全治理专业人员的详细海报，

原创 秘籍分享 | 我的CISM信息安全经理认证考过啦

于我而言，首要考虑的因素就是讲师的专业水平，因为CISM是针对信息安全风险在业务应用的管理和相关问题的解决，聚焦在信息安全战略、评估系统和政策方面。谷安的CISM培训由@方乐担任讲师，方老师的学识和安全行业经验俱佳，不仅能够讲明白讲透彻，还能提供给我全面宏观的管理思维，让我打破壁垒完成思维的跃迁。整个培训期间，我们班级群里提问题，老师一有空就会认真耐心地解答，群里的同学们互相鼓励，一起探讨，即使工作很忙，学习的热情也没有降，学习氛围太好了！最终，在经过多番比较及朋友推荐后，我选择了谷安的CISM培训。

原创 项目管理PMP课程免费试听啦！

关于学习资料：培训精讲讲义（纸质版），思维导图、新版考纲解析，模拟练习题、敏捷练习题、综合练习题、强化练习题、PMBOK工具、PMBOK第六版+第七版、PMP备考宝典、PMP十大知识域、PMBOK指南、敏捷实践指南、敏捷知识点补充、项目经理技能成熟度评估模型等（电子版）。本期参加培训学员来自诸多行业，岗位分布在高级咨询师、安全顾问、安全运营工程师、项目经理、产品运营、技术支持、等保、后端开发、客户服务经理、大客户销售、业务运营专员、IT、售前、法务、市场运营等。在此之前，谷安已圆满结束多期PMP培训。

原创 【科普】OSDA是什么认证？包含哪些内容？

SOC-200课程涵盖：攻击者方法论、Windows端点日志记录和攻击（包括Sysmon）、Linux端点日志记录与攻击、网络攻击、AV规避，还有Active Directory主题，如枚举、横向移动和持久性。这门课程教导学员如何从防御角度揭示常见攻击的后果，识别端到端攻击链的方法，使用SIEM识别和评估网络攻击，以及对跨多个操作系统的失陷系统进行有步骤的审计。工作角色如：安全运营中心 (SOC) 一级、二级和三级分析师，在威胁搜寻中的角色和威胁情报分析师，在数字取证和事件响应 (DFIR) 中的角色。