VIP20
本课程属于：012-云上数据加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM权限模型突破风险防范手册

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IAM概述
定义 · 核心组件 · 在安全体系中的重要性
IAM定义
02
身份认证基础
密码策略 · 多因素认证（MFA） · 单点登录（SSO）原理与风险
身份认证基础密码策略
03
授权模型详解
RBAC · ABAC · PBAC的对比与应用场景
授权模型详解RBAC
04
最小权限原则
理论 · 实施方法 · 常见误区
最小权限原则理论
05
权限滥用与越权风险
水平越权 · 垂直越权案例分析
权限滥用越权风险
06
权限提升攻击
本地提权与远程提权的常见手法
权限提升攻击本地提权
07
横向移动攻击
利用IAM弱点在账户间跳转的技术
横向移动攻击IAM
08
凭证泄露与窃取
硬编码密钥 · 日志泄露 · 钓鱼攻击
凭证泄露窃取
09
暴力破解与密码喷洒
防御策略与检测机制
暴力破解密码喷洒
10
会话劫持与令牌伪造
Cookie · JWT · SAML令牌的安全隐患
会话劫持令牌伪造
11
OAuth 2.0与OIDC安全风险
授权码劫持 · CSRF · 隐式流缺陷
OAuthOIDC
12
与令牌管理
生成 · 存储 · 轮换
API密钥
13
云IAM风险（AWS IAM）
策略误配置 · 角色信任 · 服务控制策略
IAMAWS
14
云IAM风险（Azure RBAC / GCP IAM）
内置角色风险 · 自定义角色漏洞
IAMAzure
15
服务账户与机器人账户
自动化的安全隐患 · 回收机制
服务账户机器人账户
16
临时凭证（STS）风险
令牌生存期 · 权限范围控制
STS临时凭证
17
资源级权限控制
细粒度策略编写与常见错误
资源级权限控制细粒度策略编写
18
条件访问策略
基于位置 · 设备 · 风险等级的动态授权
条件访问策略基于位置
19
特权访问管理（PAM）
特权账户发现 · 会话管理 · 密码保险箱
PAM特权访问管理
20
审计与监控
IAM日志分析 · 异常检测 · 告警配置
审计监控
21
IAM策略编写最佳实践
结构化语句 · 拒绝优先 · 最小范围
IAM策略编写最佳实践
22
常见IAM配置错误
通配符滥用 · 未使用条件 · 角色链过长
IAM常见
23
突破风险评估方法论
威胁建模 · 攻击路径分析
突破风险评估方法…威胁建模
24
渗透测试中的IAM攻击
工具（如 Pacu · ScoutSuite）使用技巧
IAM渗透测试
25
模拟攻击
权限提升实例（从只读到管理员）
模拟攻击权限提升实例
26
模拟攻击
横向移动实例（从一个账户到另一个账户…
模拟攻击横向移动实例
27
防御策略
加固IAM基础架构（策略验证 · 自动化修复）
防御策略IAM
28
自动化合规检查
使用工具（如 AWS Config · Azure Policy）持续合规
自动化合规检查AWS
29
事件响应
IAM安全事件（凭证泄露 · 异常登录）的处理流程
事件响应IAM
30
未来趋势
零信任架构下的IAM演进 · 无密码认证 · 身份威胁检测
未来趋势IAM