VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全基线审计日志聚合与合规报告

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全基线概念 · 审计日志聚合分析的重要性 · 课程目标与适用人群
课程导论云原生安全基线概…
02
云原生环境概述
Kubernetes · 容器 · 微服务架构下的安全挑战与合规需求
云原生环境概述Kubernetes
03
安全基线标准
CIS Benchmark for… · NSA/CISA Kubernete… · PCI DSS
安全基线标准CIS
04
审计日志来源
API Server审计日志 · kubelet日志 · 容器运行时日志
审计日志来源API
05
日志格式与字段解析
Kubernetes审计日志结构（s… · verb · object
日志格式字段解析
06
基线变更类型
RBAC权限变更 · Pod Security Polic… · NetworkPolicy变更
基线变更类型RBAC
07
日志采集架构
Fluentd/Fluent Bit · Logstash · Vector的部署模式与配置
日志采集架构Fluentd/Flue…
08
日志传输与缓冲
Kafka · Redis · NATS作为缓冲层
日志传输缓冲
09
日志存储选型
Elasticsearch · OpenSearch · Loki
日志存储选型Elasticsearc…
10
日志聚合引擎
Elastic Stack（ELK） · Loki + Grafana · Splunk
日志聚合引擎Elastic
11
基线变更检测规则
基于规则的检测（如RBAC权限提升 · 特权容器创建 · hostPath挂载）
基线变更检测规则RBAC
12
异常检测模型
基于统计的基线偏离检测 · 机器学习模型（Isolation F… · Autoencoder）在审计日志中…
异常检测模型基于统计的基线偏…
13
实时告警与通知
Prometheus Alertma… · ElastAlert · 自定义Webhook
实时告警通知
14
合规报告生成
从审计日志中提取合规证据 · 生成PDF/HTML报告 · 满足CIS/PCI DSS审计要求
合规报告生成从审计日志
15
案例实战一
检测并告警RBAC权限提升事件（Cl… · ServiceAccount提权）
案例实战一RBAC
16
案例实战二
检测并告警特权容器创建与hostPa…
案例实战二hostPa
17
案例实战三
检测并告警NetworkPolicy…
案例实战三NetworkPolic…
18
案例实战四
检测并告警ConfigMap/Sec…
案例实战四ConfigMap/Se…
19
案例实战五
检测并告警Pod Security…
案例实战五Pod
20
案例实战六
检测并告警准入控制器（Admissi…
案例实战六Admissi
21
案例实战七
检测并告警etcd备份与访问异常（集…
案例实战七etcd
22
案例实战八
检测并告警kubelet配置变更（节…
案例实战八kubelet
23
案例实战九
检测并告警容器运行时（contain…
案例实战九contain
24
案例实战十
检测并告警云平台IAM角色与Kube…
案例实战十IAM
25
自动化响应与修复
基于告警触发自动化修复（如回滚RBA… · 删除违规Pod · 触发重新部署）
自动化响应修复
26
审计日志保留与归档
合规保留策略（如PCI DSS要求保… · 冷热数据分层 · S3/Glacier归档
审计日志保留归档
27
多集群审计日志聚合
跨Kubernetes集群 · 跨云环境的统一审计视图与聚合分析
多集群审计日志聚…Kubernetes
28
审计日志安全与隐私
日志脱敏（敏感字段如 · password） · 访问控制
审计日志安全隐私
29
课程总结
关键知识点回顾 · 最佳实践总结 · 常见陷阱与解决方案
课程总结关键知识点回顾
30
课程展望
未来趋势（eBPF审计 · CNAPP · AI驱动安全基线）
课程展望eBPF