VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全运行基线核验发布窗口中的基线偏差回归检查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全基线概念 · 发布窗口与核验流程 · 基线偏差回归检查的定义与重要性
课程导论云原生安全基线概…
02
云原生环境安全挑战
容器逃逸 · 镜像漏洞 · 配置漂移
云原生环境安全挑…容器逃逸
03
安全基线标准体系
CIS Benchmark · NIST SP 800-190 · OWASP Kubernetes T…
安全基线标准体系CIS
04
发布窗口安全门禁
CI/CD流水线中的安全卡点 · 门禁策略 · 人工审批与自动化阻断
发布窗口安全门禁CI/CD
05
基线偏差类型
配置偏差 · 版本偏差 · 权限偏差
基线偏差类型配置偏差
06
回归检查触发机制
定时触发 · 事件驱动（配置变更 · 镜像更新
回归检查触发机制定时触发
07
检查范围定义
集群级基线 · 命名空间级基线 · 工作负载级基线
检查范围定义集群级基线
08
检查工具链选型
kube-bench · kube-hunter · Trivy
检查工具链选型kube-bench
09
基线模板管理
模板版本化 · 模板仓库 · 模板继承与覆盖
基线模板管理模板版本化
10
偏差检测算法
精确匹配 · 模糊匹配 · 正则表达式匹配
偏差检测算法精确匹配
11
回归检查执行流程
基线加载 · 目标环境快照 · 比对引擎
回归检查执行流程基线加载
12
结果分类与严重性分级
Critical · High · Medium
结果分类严重性分级
13
偏差报告生成
JSON/HTML/PDF报告格式 · 报告字段定义 · 报告分发与归档
偏差报告生成JSON/HTML/PD…
14
告警与通知机制
邮件 · Slack · Webhook
告警通知机制
15
偏差修复建议
自动修复（Kubernetes Op… · ConfigMap热更新） · 手动修复步骤
偏差修复建议Kubernetes
16
回归检查与CI/CD集成
Jenkins Pipeline · GitLab CI · GitHub Actions
CI/CD回归检查
17
策略即代码（Policy as Code）
Rego语言基础 · OPA Gatekeeper约束模板 · Kyverno策略编写
Policyas
18
运行时基线监控
Falco规则编写 · Sysdig Secure · 运行时行为基线
运行时基线监控Falco
19
镜像安全基线检查
镜像层扫描 · 基础镜像选择 · 非root用户运行
镜像安全基线检查镜像层扫描
20
网络安全基线检查
网络策略（NetworkPolicy… · 服务网格mTLS · 入口/出口规则
网络安全基线检查NetworkPolic…
21
存储安全基线检查
持久卷访问模式 · 加密 · RBAC对存储资源的控制
存储安全基线检查持久卷访问模式
22
身份与访问管理基线
RBAC最小权限 · ServiceAccount管理 · Pod安全策略（PSA）
身份访问管理基线
23
合规性审计与追溯
审计日志 · 变更记录 · 合规性仪表板
合规性审计追溯
24
多集群基线一致性
集群联邦 · GitOps（ArgoCD/Flux… · 基线同步策略
多集群基线一致性集群联邦
25
回归检查性能优化
增量检查 · 缓存基线快照 · 并行扫描
回归检查性能优化增量检查
26
故障场景与回滚
基线检查失败处理 · 自动回滚策略 · 金丝雀发布与基线验证
故障场景回滚
27
案例实战一
Kubernetes集群CIS基线回…
案例实战一Kubernetes
28
案例实战二
基于OPA Gatekeeper的P…
案例实战二OPA
29
案例实战三
Falco运行时基线偏差检测与告警
案例实战三Falco
30
课程总结与最佳实践
基线回归检查成熟度模型 · 团队协作流程 · 持续改进建议
课程总结最佳实践