VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全基线持续检测与监控指标开发

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全挑战 · 基线变更监控的重要性 · 课程目标与受众
课程导论云原生安全挑战
02
云原生安全基线概念
什么是安全基线 · 基线在Kubernetes中的体现 · CIS Benchmark简介
云原生安全基线概…什么是安全基线
03
Kubernetes集群安全基线
API Server安全配置 · etcd加密 · RBAC最小权限原则
Kubernetes集群安全基线
04
容器运行时安全基线
容器逃逸防护 · 只读根文件系统 · 非root用户运行
容器运行时安全基…容器逃逸防护
05
镜像安全基线
镜像签名与验证 · 漏洞扫描 · 基础镜像选择策略
镜像安全基线镜像签名
06
网络策略基线
零信任网络模型 · NetworkPolicy定义 · 服务网格mTLS
网络策略基线零信任网络模型
07
配置与密钥管理基线
ConfigMap与Secret安全 · 加密存储 · 密钥轮换策略
配置密钥管理基线
08
日志与审计基线
Kubernetes审计日志 · 容器日志收集 · 日志保留策略
日志审计基线
09
合规框架与标准
PCI DSS · HIPAA · SOC2
合规框架标准
10
监控体系架构设计
Prometheus + Grafa… · 数据流设计 · 高可用考虑
监控体系架构设计Prometheus
11
Prometheus基础
指标类型 · PromQL查询语言 · ServiceMonitor与Pod…
Prometheus指标类型
12
Grafana可视化
仪表盘设计 · 告警规则配置 · 通知渠道集成（钉钉/邮件/Slack…
Grafana可视化
13
Alertmanager告警管理
告警分组 · 抑制 · 静默
Alertmanager告警管理
14
Falco运行时安全监控
Falco规则引擎 · 规则编写 · 输出与告警集成
Falco运行时安全监控
15
Kube-bench基线扫描
安装与配置 · CIS Benchmark自动扫描 · 结果解析与报告
Kube-bench基线扫描
16
Kube-hunter渗透测试
主动发现漏洞 · 模拟攻击场景 · 与监控系统联动
Kube-hunter渗透测试
17
Open Policy Agent (OPA) 策略引擎
Rego语言基础 · Gatekeeper集成 · 准入控制策略
OpenPolicy
18
Kyverno策略管理
策略即代码 · 策略生成与测试 · 变更自动响应
Kyverno策略管理
19
Trivy镜像与文件系统扫描
漏洞数据库更新 · CI/CD集成 · 扫描结果告警
Trivy镜像
20
Clair容器安全扫描
部署架构 · API使用 · 与Harbor集成
Clair容器安全扫描
21
Sysdig Secure平台
全栈可见性 · 合规报告 · 事件响应
SysdigSecure
22
自定义监控指标开发
使用Prometheus客户端库（G…
自定义监控指标开…Prometheus
23
事件驱动告警
Webhook接收器 · Serverless函数处理 · 自动修复工作流
事件驱动告警Webhook
24
告警疲劳管理
告警降噪 · 优先级分级 · SRE黄金信号
告警疲劳管理告警降噪
25
变更检测与配置漂移
GitOps工作流 · Flux/ArgoCD配置同步 · Drift检测工具
变更检测配置漂移
26
多集群监控与告警
Thanos/Cortex架构 · 全局视图 · 跨集群告警聚合
多集群监控告警
27
合规报告自动化
Grafana报表 · 定时导出 · PDF/CSV生成
合规报告自动化Grafana
28
实战案例一
金融行业PCI DSS合规监控 · 架构设计 · 实施步骤
实战案例一PCI
29
实战案例二
电商平台GDPR数据保护监控 · 访问审计 · 告警配置
实战案例二GDPR
30
课程总结与未来展望
DevSecOps文化 · AI辅助安全 · 零信任演进
课程总结未来展望