VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥越权典型场景审计案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥越权概述
定义 · 危害 · 典型场景
密钥越权概述定义
02
密钥生命周期管理
生成 · 分发 · 存储
密钥生命周期管理生成
03
密钥存储安全审计
文件系统 · 数据库 · 硬件安全模块
密钥存储安全审计文件系统
04
对称密钥越权共享
跨部门使用同一密钥
对称密钥越权共享跨部门使用同一密…
05
非对称密钥越权
私钥泄露与不当授权
非对称密钥越权私钥泄露
06
云环境密钥越权
IAM角色与密钥访问控制
云环境密钥越权IAM
07
数据库加密密钥越权
DBA越权查看加密数据
数据库加密密钥越…DBA
08
越权
未授权调用与滥用
API密钥越权
09
密钥轮换缺失审计
长期未更换密钥的风险
密钥轮换缺失审计长期未更换密钥的…
10
密钥硬编码审计
代码中埋藏密钥的发现
密钥硬编码审计代码
11
密钥日志审计
访问日志异常检测
密钥日志审计访问日志异常检测
12
密钥权限分离审计
最小权限原则
密钥权限分离审计最小权限原则
13
跨租户密钥越权
多租户系统中密钥隔离
跨租户密钥越权多租户系统
14
临时密钥越权
STS临时凭证滥用
临时密钥越权STS
15
密钥分发渠道审计
不安全传输
密钥分发渠道审计不安全传输
16
密钥备份恢复越权
备份泄露
密钥备份恢复越权备份泄露
17
密钥销毁审计
未彻底销毁的残留
密钥销毁审计未彻底销毁的残留
18
第三方集成密钥越权
合作伙伴密钥滥用
第三方集成密钥越…合作伙伴密钥滥用
19
容器化环境密钥越权
K8s Secrets权限
容器化环境密钥越…K8s
20
微服务间密钥越权
服务间认证密钥
微服务间密钥越权服务间认证密钥
21
密钥管理平台审计
KMS权限配置
密钥管理平台审计KMS
22
用户密钥越权
普通员工访问管理员密钥
用户密钥越权普通员工访问管理…
23
密钥使用范围审计
限制IP · 时间 · 操作
密钥使用范围审计IP
24
密钥版本管理审计
旧版本未禁用
密钥版本管理审计旧版本未禁用
25
密钥与身份认证结合
MFA与密钥越权
密钥身份认证结合
26
加密算法的密钥强度审计
弱密钥风险
加密算法的密钥强…弱密钥风险
27
密钥托管越权
第三方托管安全
密钥托管越权第三方托管安全
28
密钥合规审计
GDPR · PCI-DSS等标准
密钥合规审计GDPR
29
密钥越权应急响应
事件处理流程
密钥越权应急响应事件处理流程
30
密钥审计工具与实战
自动化审计实践
密钥审计工具自动化审计实践