VIP20
本课程属于：014-密文检索查询密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DSPM监控审计日志与密钥边界课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DSPM概述
数据安全态势管理的定义 · 核心价值与行业背景
DSPM数据安全态势管理…
02
审计日志基础
日志的概念 · 分类（系统日志 · 应用日志
审计日志基础日志的概念
03
日志采集与格式化
Syslog · JSON · CEF等常见格式
日志采集格式化
04
日志存储与管理
ELK Stack · Splunk等日志存储方案 · 数据生命周期与归档策略
日志存储管理
05
日志分析技术
规则匹配 · 模式识别 · 统计分析在安全审计中的应用
日志分析技术规则匹配
06
实时监控技术
流处理引擎（Kafka Stream… · Flink）实现实时日志告警
实时监控技术Kafka
07
异常检测与行为分析
基于机器学习的用户实体行为分析（UE…
异常检测行为分析
08
安全事件响应
从告警到处置的流程（SIRT · SOAR平台集成）
安全事件响应SIRT
09
密钥管理基础
对称密钥 · 非对称密钥 · 哈希函数的原理与区别
密钥管理基础对称密钥
10
密钥生命周期
生成 · 分发 · 使用
密钥生命周期生成
11
密钥存储安全
HSM（硬件安全模块） · KMS（密钥管理服务）与软件保险箱
密钥存储安全HSM
12
密钥分发协议
Diffie-Hellman · Kerberos · PKI证书体系
密钥分发协议Diffie-Hellm…
13
边界安全概念
传统边界（防火墙 · VPN）与现代零信任架构
边界安全概念传统边界
14
网络边界监控
NTA（网络流量分析） · IDS/IPS日志审计
网络边界监控NTA
15
身份认证与访问控制
多因子认证 · RBAC · ABAC在日志中的验证
身份认证访问控制
16
审计日志与合规
GDPR · PCI DSS · SOX等合规要求的日志保留与审计点
审计日志合规
17
日志审计平台
SIEM（安全信息与事件管理）系统架…
日志审计平台SIEM
18
SIEM集成与日志源接入
从不同设备（网络 · 端点 · 云）收集日志的实践
SIEM集成
19
DSPM与密钥管理集成
如何通过密钥加密审计日志 · 保护日志完整性
DSPM密钥管理集成
20
实战案例一
企业内网异常登录行为的监控与溯源
实战案例一企业内网异常登录…
21
实战案例二
云端密钥泄露事件的实时检测与响应
实战案例二云端密钥泄露事件…
22
常见攻击手法
日志绕过 · 密钥窃取 · 权限提升的典型路径
常见攻击手法日志绕过
23
防御策略
最小权限原则 · 日志不可篡改存储（区块链存证）
防御策略最小权限原则
24
性能优化
日志采样 · 降噪 · 索引优化与存储成本控制
性能优化日志采样
25
云计算环境下的DSPM
多云 · 混合云日志与密钥统一管理
DSPM云计算环境下的
26
容器与Kubernetes安全
Pod日志审计 · Secrets管理最佳实践
Kubernetes容器
27
DevSecOps集成
在CI/CD流水线中嵌入审计与密钥扫…
DevSecOps集成
28
威胁情报关联
将外部情报（MITRE ATT&CK…
威胁情报关联MITRE
29
自动化响应
基于规则与剧本（Playbook）的… · 吊销密钥）
自动化响应Playbook
30
未来趋势
AI驱动安全 · 隐私计算与无密码认证对审计日志的影响
未来趋势AI