VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

流水线集成自动化检测：云原生安全基线变更的实时监控与告警

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全基线概念 · 为什么需要实时监控与告警 · 课程目标与学习路径
课程导论云原生安全基线概…
02
云原生安全基线标准
CIS Benchmark for… · NSA/CISA Kubernete… · 行业最佳实践
云原生安全基线标…CIS
03
Kubernetes集群安全基线
API Server安全配置 · etcd加密 · RBAC最小权限原则
Kubernetes集群安全基线
04
容器镜像安全基线
镜像漏洞扫描 · 镜像签名与验证 · 基础镜像选择策略
容器镜像安全基线镜像漏洞扫描
05
运行时安全基线
容器逃逸防护 · Seccomp/AppArmor/S… · 只读根文件系统
运行时安全基线容器逃逸防护
06
网络安全基线
网络策略(NetworkPolicy… · 服务网格mTLS · Ingress/TLS配置
网络安全基线NetworkPolic…
07
主机与节点安全基线
节点内核加固 · SSH安全配置 · 节点自动升级
主机节点安全基线
08
配置与密钥管理安全基线
Secret管理 · ConfigMap安全 · 外部密钥存储集成
配置密钥管理安全基线
09
日志与审计安全基线
审计日志启用 · 日志持久化与轮转 · 日志脱敏
日志审计安全基线
10
合规性基线
PCI DSS · HIPAA · GDPR在云原生环境中的映射
合规性基线PCI
11
安全基线变更检测技术
文件完整性监控(FIM) · 配置漂移检测 · Kubernetes资源变更审计
安全基线变更检测…FIM
12
实时监控架构设计
数据采集层 · 流处理层 · 存储层
实时监控架构设计数据采集层
13
数据采集工具选型
Falco · Sysdig · kube-bench
数据采集工具选型Falco
14
Falco深度实践
Falco规则编写 · 自定义规则 · Falco输出配置
Falco深度实践
15
kube-bench与kube-hunter实践
自动化基线扫描 · 扫描结果解析 · 定期扫描调度
kube-benchkube-hunter
16
Prometheus与Alertmanager集成
指标暴露 · 告警规则编写 · 告警路由
PrometheusAlertmanager
17
ELK/EFK日志监控
日志采集(Fluentd/Fileb… · 日志解析 · 日志告警
ELK/EFK日志监控
18
安全事件流处理
Kafka流处理 · 规则引擎(Drools) · 实时关联分析
安全事件流处理Kafka
19
告警通知渠道
Slack · PagerDuty · 邮件
告警通知渠道Slack
20
告警降噪与优先级
告警去重 · 告警聚合 · 告警升级策略
告警降噪优先级
21
可视化与仪表盘
Grafana安全仪表盘 · Kibana安全视图 · 自定义告警面板
可视化仪表盘
22
自动化响应与修复
GitOps自动回滚 · 自动隔离节点 · 自动更新Pod安全策略
自动化响应修复
23
CI/CD流水线集成
安全基线检查左移 · 流水线门禁 · 镜像构建时扫描
CI/CD流水线集成
24
多云与混合云场景
EKS/GKE/AKS安全基线差异 · 统一监控方案 · 跨集群告警管理
多云混合云场景
25
服务网格安全监控
Istio安全策略 · mTLS证书监控 · 授权策略变更检测
服务网格安全监控Istio
26
Serverless与容器安全
FaaS安全基线 · 函数运行时监控 · 事件驱动安全告警
Serverless容器安全
27
安全基线变更的取证与溯源
变更时间线 · 变更责任人 · 变更影响分析
安全基线变更的取…溯源
28
案例实战一
Kubernetes集群配置漂移检测…
案例实战一Kubernetes
29
案例实战二
容器镜像漏洞实时扫描与阻断流水线
案例实战二容器镜像漏洞实时…
30
课程总结与未来展望
零信任架构 · eBPF技术 · AI驱动安全
课程总结未来展望