VIP20

本课程属于：082-AWS数据工程与分析平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

AWS数据安全与访问控制

共计 30 章节

可可资料掘金营 · 点击在线试看

AWS数据安全与访问控制全景

目标=课程目标 · 核心概念 · 责任共担模型

AWS数据安全

AWS身份与访问管理基础

目标=IAM用户 · 组 · 角色

IAM策略深度解析

目标=JSON策略结构 · Effect · Action

IAM策略深度解析

AWS账户安全基线

目标=根用户保护 · MFA强制 · 密码策略

AWS账户安全基线

跨账户访问与角色切换

目标=信任策略 · AssumeRole · 外部ID

跨账户访问角色切换

AWS Organizations与SCP

目标=组织单元 · 服务控制策略 · 标签策略

AWSOrganization…

IAM权限排查与模拟

目标=Policy Simulato… · Access Analyzer · IAM Access Advisor…

IAM权限排查

S3数据安全基础

目标=存储桶策略 · ACL · 公共访问阻止

S3数据安全基础

S3高级访问控制

目标=预签名URL · CORS · 对象所有权

S3高级访问控制

S3数据加密与密钥管理

目标=SSE-S3 · SSE-KMS · SSE-C

AWS KMS核心操作

目标=密钥创建 · 轮换 · 别名

AWS CloudHSM与外部密钥

目标=专用HSM集群 · 密钥同步 · 自定义密钥存储与合规场景

EBS与EC2数据安全

目标=卷加密 · 快照加密 · AMI加密

RDS与Aurora数据安全

目标=数据库加密 · IAM数据库认证 · SSL/TLS连接

DynamoDB数据安全

目标=表加密 · 细粒度访问控制 · IAM策略条件

DynamoDB数据安全

AWS Secrets Manager与Parameter Store

目标=密钥轮换 · 跨账户共享 · 审计与应用程序集成

AWS Certificate Manager与TLS

目标=证书签发 · 导入 · 续期

VPC安全与网络访问控制

目标=安全组 · 网络ACL · VPC端点

AWS WAF与Shield

目标=Web ACL规则 · 速率限制 · 托管规则

AWS Firewall Manager与Network Firewall

目标=集中策略管理 · 入侵检测 · 域名过滤与流量日志

CloudTrail与AWS Config

目标=审计日志 · 配置变更记录 · 合规规则

Amazon GuardDuty与Security Hub

目标=威胁检测 · 发现结果 · 自动化响应与安全标准合规检查

AmazonGuardDuty

Amazon Macie与数据发现

目标=敏感数据识别 · 分类 · 自定义标识符

AWS Detective与事件响应

目标=安全事件调查 · 行为图 · 根因分析

AWS Lambda与容器安全

目标=执行角色 · 环境变量加密 · VPC配置

AWS Glue与Athena数据安全

目标=目录权限 · Lake Formation细粒度访… · 行/列级过滤与数据脱敏

Amazon Redshift安全

目标=集群加密 · IAM角色 · 数据库用户

AWS Backup与灾难恢复

目标=备份策略 · 跨区域复制 · Vault锁定

数据安全合规与治理

目标=GDPR · HIPAA · PCI DSS

数据安全合规治理

目标=设计并实现一个多账户 · 多服务 · 端到端加密与最小权限访问的AWS数据…

综合实战目标=设计并实现…