VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RBAC密钥权限边界审计指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC概述与基本概念
角色 · 权限 · 用户关系
RBAC基本概念
02
RBAC模型层次
RBAC0 · RBAC1 · RBAC2
RBAC模型层次
03
权限边界定义
权限的粒度 · 范围 · 边界划分原则
权限边界定义权限的粒度
04
密钥管理基础
对称密钥 · 非对称密钥 · 哈希函数的基本原理
密钥管理基础对称密钥
05
密钥生命周期
生成 · 分发 · 使用
密钥生命周期生成
06
密钥存储安全
HSM · 密钥库 · 环境变量与配置管理
密钥存储安全HSM
07
密钥分发与传输
安全通道 · 证书 · 密钥协商协议
密钥分发传输
08
密钥轮换策略
定期轮换 · 事件驱动轮换 · 自动轮换机制
密钥轮换策略定期轮换
09
密钥吊销与备份
吊销列表 · 备份与恢复流程
密钥吊销备份
10
审计日志基础
审计日志的要素 · 格式 · 存储要求
审计日志基础审计日志的要素
11
审计数据收集策略
全量采集 · 采样 · 事件驱动采集
审计数据收集策略全量采集
12
审计事件定义与分类
身份认证 · 授权决策 · 密钥操作
审计事件定义分类
13
权限边界审计目标
最小权限 · 职责分离 · 特权账户管控
权限边界审计目标最小权限
14
审计工具与技术
开源工具（如Osquery · Auditd） · 商业平台
审计工具技术
15
日志分析技术
关联分析 · 异常检测 · 时间序列分析
日志分析技术关联分析
16
审计报告生成
报告模板 · 关键指标 · 可视化呈现
审计报告生成报告模板
17
RBAC策略合规审计
检查角色定义 · 权限分配 · 继承关系
RBAC策略合规审计
18
最小权限原则审计
识别过度授权角色 · 建议收敛范围
最小权限原则审计识别过度授权角色
19
职责分离审计
敏感操作组合检查 · 互斥角色配置验证
职责分离审计敏感操作组合检查
20
特权账户审计
root/管理员账户使用记录 · 临时提权审核
特权账户审计root
21
密钥使用审计
密钥访问频次 · 异常密钥调用 · 密钥泄露检测
密钥使用审计密钥访问频次
22
密钥访问监控
实时告警 · 行为基线 · 响应流程
密钥访问监控实时告警
23
异常检测与告警
规则引擎 · 机器学习模型 · 误报处理
异常检测告警
24
审计数据存储与安全
加密存储 · 访问控制 · 保留策略
审计数据存储安全
25
审计结果验证与纠正
人工复核 · 自动修复脚本 · 改进闭环
审计结果验证纠正
26
自动化审计流程
CI/CD集成 · 定时任务 · 事件触发审计
自动化审计流程CI/CD
27
审计合规标准
ISO 27001 · SOC 2 · GDPR对RBAC审计的要求
审计合规标准ISO
28
云环境RBAC审计挑战
多云权限 · 服务间信赖 · 临时凭证审计
RBAC云环境
29
微服务架构下的RBAC审计
服务间鉴权 · 分布式日志关联
RBAC微服务架构下的
30
总结与展望
零信任趋势 · AI辅助审计 · 密钥生命周期自动化
零信任趋势AI