VIP20
本课程属于：050-容器运行时治理集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

容器运行时Sandbox配置漂移检测与审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Sandbox治理与配置漂移审计的定… · 课程目标与学习路径
课程导论Sandbox
02
Sandbox基础概念
什么是Sandbox · Sandbox在云原生环境中的角色与…
Sandbox基础概念
03
运行时生命周期概述
运行时生命周期的阶段划分（启动 · 运行 · 暂停
运行时生命周期概…运行时生命周期的…
04
配置漂移定义
配置漂移的概念 · 常见成因（人为误操作 · 自动化脚本错误
配置漂移定义配置漂移的概念
05
配置漂移的危害
安全漏洞 · 合规风险 · 系统不稳定
配置漂移的危害安全漏洞
06
审计基础
审计的定义 · 审计在Sandbox治理中的重要性
审计基础审计的定义
07
审计框架与标准
NIST · CIS · ISO 27001等框架在Sandb…
审计框架标准
08
Sandbox配置项分类
网络配置 · 存储配置 · 安全策略
Sandbox配置项分类
09
配置基线建立
如何定义Sandbox的黄金配置基线…
配置基线建立Sandbox
10
基线管理工具
Git · ConfigMap · 版本控制策略在基线管理中的实践
基线管理工具Git
11
运行时监控技术
日志采集 · 指标监控 · 事件驱动架构在漂移检测中的应用
运行时监控技术日志采集
12
漂移检测机制
基于哈希校验 · 规则引擎 · 机器学习模型的漂移检测方法
漂移检测机制基于哈希校验
13
审计数据采集
Agentless vs Agent…
审计数据采集Agentless
14
审计日志存储
Elasticsearch · S3 · 时序数据库的存储方案设计
审计日志存储Elasticsearc…
15
审计流水线构建
从采集 · 清洗 · 存储到分析的端到端流水线架构
审计流水线构建从采集
16
实时告警与通知
基于Prometheus Alert… · Webhook · Slack/钉钉的告警链路
实时告警通知
17
配置漂移修复策略
自动回滚 · 手动审批 · 蓝绿部署修复模式
配置漂移修复策略自动回滚
18
生命周期事件审计
Sandbox创建 · 更新 · 删除
生命周期事件审计Sandbox
19
合规性报告生成
自动化生成SOC2 · HIPAA · GDPR合规报告的方法
合规性报告生成SOC2
20
多租户场景下的审计隔离
租户级审计数据隔离与权限控制
多租户场景下的审…租户级审计数据隔…
21
Kubernetes Sandbox审计
基于Kubernetes Audit…
KubernetesSandbox
22
Serverless Sandbox审计
AWS Lambda · Cloud Functions等Se…
ServerlessSandbox
23
容器Sandbox审计
Docker · containerd · gVisor等容器沙箱的审计要点
Sandbox容器
24
审计数据可视化
Grafana · Kibana仪表盘设计原则与最佳实践
审计数据可视化Grafana
25
审计策略即代码（Policy as Code）
使用OPA · Rego · Kyverno定义审计策略
Policyas
26
混沌工程与漂移测试
通过混沌实验主动验证漂移检测能力
混沌工程漂移测试
27
审计数据保留与归档
数据生命周期管理 · 冷热分层存储策略
审计数据保留归档
28
审计结果分析
根因分析 · 趋势分析 · 异常检测模型
审计结果分析根因分析
29
团队协作与审计流程
审计发现的分派 · 跟踪 · 闭环管理
团队协作审计流程
30
课程总结与未来展望
Sandbox治理趋势 · AI辅助审计 · 零信任架构融合
课程总结未来展望