VIP20
本课程属于：082-AWS数据工程与分析平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AWS企业数据平台安全治理与合规落地

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=企业数据平台安全治理的挑战 · AWS责任共担模型 · 合规落地核心框架与学习路径
课程导入全景认知
02
AWS数据平台安全基线与账户治理
目标=多账户策略 · AWS Organizations · SCP
AWS数据平台安全基线
03
数据分类分级与敏感数据发现
目标=基于Amazon Macie · AWS Glue DataBrew · 标签策略实现企业数据资产盘点与分级
数据分类分级敏感数据发现
04
IAM精细权限设计与最小权限落地
目标=角色 · 策略 · 权限边界
IAM精细权限设计
05
S3数据湖安全加固
目标=存储桶策略 · ACL禁用 · 阻止公共访问
S3数据湖安全加固
06
AWS KMS密钥管理与加密策略
目标=CMK · 密钥策略 · 授权
AWSKMS
07
数据平台网络隔离与边界安全
目标=VPC · 子网 · 安全组
数据平台网络隔离边界安全
08
数据库与数据仓库安全
目标=RDS · Aurora · Redshift
数据库数据仓库安全
09
大数据分析服务安全
目标=EMR · Glue · Athena
大数据分析服务安…EMR
10
流式数据与消息服务安全
目标=Kinesis · MSK · SQS
流式数据消息服务安全
11
数据平台日志与审计体系
目标=CloudTrail · Config · CloudWatch Logs
数据平台日志审计体系
12
安全监控与威胁检测
目标=GuardDuty · Security Hub · Detective
安全监控威胁检测
13
合规框架与AWS合规资源
目标=GDPR · HIPAA · PCI DSS
AWS合规框架
14
数据驻留与跨境传输合规
目标=AWS区域选择 · 数据边界 · 跨境数据传输机制与合规评估
数据驻留跨境传输合规
15
隐私保护与数据脱敏
目标=PII识别 · 动态数据脱敏 · 令牌化
隐私保护数据脱敏
16
数据生命周期与保留策略
目标=S3生命周期 · Glacier · 对象锁定
数据生命周期保留策略
17
备份与灾难恢复安全
目标=AWS Backup · 跨区域复制 · 备份 vault 锁定
备份灾难恢复安全
18
事件响应与取证
目标=安全事件分类 · CloudTrail取证 · S3访问日志分析
事件响应取证
19
基础设施即代码安全
目标=CloudFormation · CDK · Terraform的安全扫描
基础设施即代码安…CloudFormati…
20
CI/CD管道安全
目标=CodePipeline · CodeBuild · CodeCommit的IAM
CI/CD管道安全
21
容器与Kubernetes数据平台安全
目标=EKS · ECR · Fargate的镜像扫描
Kubernetes容器
22
无服务器数据服务安全
目标=Lambda · API Gateway · Step Functions的权限
无服务器数据服务…Lambda
23
跨账户与第三方数据共享安全
目标=AWS RAM · Lake Formation跨账户 · S3 Access Points与外…
跨账户第三方数据共享安…
24
数据治理与合规自动化
目标=AWS Config规则 · Conformance Packs · Security Hub标准与自动修…
数据治理合规自动化
25
成本与安全平衡
目标=安全控制对成本的影响 · 预算告警 · 资源标签与安全治理的ROI分析
成本安全平衡
26
安全治理组织与流程
目标=安全团队职责 · RACI · 变更管理
安全治理组织流程
27
实战项目一
目标=构建安全的多账户数据湖 · 网络 · IAM到S3
实战项目一目标=构建安全的…
28
实战项目二
目标=实现敏感数据自动发现与合规报告 · Security Hub · Config与自定义报告流水线
实战项目二目标=实现敏感数…
29
实战项目三
目标=设计并演练数据泄露事件响应 · 隔离 · 取证
实战项目三目标=设计并演练…
30
课程总结与持续合规
目标=治理成熟度评估 · 持续改进 · 新兴威胁与AWS安全最佳实践演进
课程总结持续合规