VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore供应链签名安全监控与告警

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Sigstore概述
Sigstore项目背景 · 核心目标 · 与软件供应链安全的关系
Sigstore项目背景
02
Sigstore核心组件
Certificate Transp… · Rekor · Fulcio
Sigstore核心组件
03
Sigstore告警体系
告警在Sigstore安全生态中的角… · 告警类型概览
Sigstore告警体系
04
Rekor日志告警
Rekor条目异常检测 · 日志篡改告警 · 重复条目告警
Rekor日志告警
05
Fulcio证书告警
证书签发异常 · 证书过期告警 · 未授权CA签发告警
Fulcio证书告警
06
Cosign签名验证告警
签名验证失败 · 签名算法不匹配 · 签名者身份不匹配告警
Cosign签名验证告警
07
密钥材料告警
私钥泄露检测 · 密钥轮换告警 · 弱密钥算法告警
密钥材料告警私钥泄露检测
08
策略引擎告警
策略违反告警 · 策略更新告警 · 策略执行失败告警
策略引擎告警策略违反告警
09
时间戳服务告警
时间戳不一致 · 时间戳过期 · 时间戳服务不可用告警
时间戳服务告警时间戳不一致
10
身份与访问管理告警
OIDC身份验证失败 · 角色权限异常 · 令牌滥用告警
身份访问管理告警
11
告警数据源
Rekor API · Fulcio API · Cosign CLI输出
告警数据源Rekor
12
告警采集架构
基于Prometheus的采集 · 基于Fluentd的日志采集 · 基于EventBridge的事件采集
告警采集架构Prometheus
13
告警规则设计
规则语法 · 阈值设定 · 时间窗口
告警规则设计规则语法
14
告警严重级别
Critical · Warning · Info的划分标准与响应策略
告警严重级别Critical
15
告警通知渠道
Email · Slack · PagerDuty
告警通知渠道Email
16
告警去重与抑制
重复告警消除 · 告警抑制规则 · 静默期设置
告警去重抑制
17
告警升级机制
自动升级 · 人工升级 · 升级时间线管理
告警升级机制自动升级
18
告警仪表盘
Grafana仪表盘设计 · 关键指标展示 · 告警趋势分析
告警仪表盘Grafana
19
告警响应流程
告警确认 · 告警调查 · 告警修复
告警响应流程告警确认
20
告警自动化响应
基于Webhook的自动修复 · 自动回滚 · 自动隔离
告警自动化响应Webhook
21
告警测试与演练
告警规则测试 · 模拟告警注入 · 红蓝对抗演练
告警测试演练
22
告警日志审计
告警日志存储 · 审计追踪 · 合规性要求
告警日志审计告警日志存储
23
告警性能优化
告警延迟优化 · 告警吞吐量提升 · 资源消耗控制
告警性能优化告警延迟优化
24
告警安全加固
告警通道加密 · 告警内容脱敏 · 告警访问控制
告警安全加固告警通道加密
25
多集群告警管理
跨Kubernetes集群告警聚合 · 全局告警视图
多集群告警管理Kubernetes
26
告警与SIEM集成
与Splunk · ELK · QRadar的集成方案
SIEM告警
27
告警与SOAR集成
与Splunk SOAR · Palo Alto Cortex X…
SOAR告警
28
告警最佳实践
告警疲劳避免 · 告警价值评估 · 告警持续改进
告警最佳实践告警疲劳避免
29
告警案例分析
真实Sigstore告警事件复盘 · 攻击链分析 · 告警响应复盘
告警案例分析Sigstore
30
告警未来趋势
AI驱动告警 · 告警自动化演进 · Sigstore告警生态展望
告警未来趋势AI