VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DSPM扫描分类实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DSPM概述
数据安全态势管理定义 · 核心价值 · 与传统数据安全的区别
DSPM数据安全态势管理…
02
数据资产盘点
如何发现企业内的结构化/非结构化数据… · 元数据收集方法
数据资产盘点如何发现企业内的…
03
扫描引擎原理
主流扫描工具（如Nmap · OpenVAS）的插件机制与扫描流程
扫描引擎原理Nmap
04
网络扫描基础
TCP/UDP端口扫描 · SYN扫描 · FIN扫描等技术原理
网络扫描基础TCP/UDP
05
服务与版本探测
Banner抓取 · 指纹识别 · 服务漏洞特征库
服务版本探测
06
操作系统识别
TTL分析 · TCP/IP栈指纹 · Nmap OS检测
操作系统识别TTL
07
漏洞扫描实战
配置扫描策略 · 调度任务 · CVE匹配与评分
漏洞扫描实战配置扫描策略
08
弱口令扫描
SSH/FTP/MySQL等常见服务…
弱口令扫描SSH/FTP/MySQ…
09
Web应用扫描
SQL注入 · XSS · 文件上传等漏洞的自动化检测
Web应用扫描
10
敏感数据识别
正则匹配 · 关键字扫描 · 文件类型分析（PII/PCI/PHI…
敏感数据识别正则匹配
11
数据分类分级标准
GDPR · 等保2.0 · ISO 27001中的分类要求
数据分类分级标准GDPR
12
标签与元数据管理
自动化打标策略 · 标签继承 · 自定义分类体系
标签元数据管理
13
扫描结果去重与聚合
相似漏洞合并 · 误报消除 · 置信度评分
扫描结果去重聚合
14
风险评级模型
CVSS评分 · 业务影响评估 · 风险矩阵构建
风险评级模型CVSS
15
扫描报告生成
PDF/HTML报告模板 · 图表可视化（漏洞趋势 · 资产分布）
扫描报告生成PDF/HTML
16
告警与通知
Webhook · 邮件 · 钉钉/飞书机器人集成
告警通知
17
扫描策略优化
基于风险的热点调度 · 增量扫描 · 资产分组
扫描策略优化基于风险的热点调…
18
大规模扫描性能调优
并发控制 · 带宽限制 · 分布式扫描架构
大规模扫描性能调…并发控制
19
扫描结果存储与检索
Elasticsearch/SQLi… · 历史对比
扫描结果存储检索
20
自动化修复建议
根据漏洞类型推荐补丁/配置变更 · 工单系统对接
自动化修复建议根据漏洞类型推荐…
21
与SIEM/SOAR集成
通过API推送告警 · 事件闭环
SIEM/SOAR集成
22
数据血缘分析
扫描发现的资产关联关系 · 数据流转路径图
数据血缘分析扫描发现的资产关…
23
合规扫描
GDPR数据保护影响评估 · 等保三级合规检查项
合规扫描GDPR
24
云环境扫描
AWS/Azure/阿里云资产发现 · 云原生扫描策略
云环境扫描AWS/Azure
25
容器与K8s扫描
镜像漏洞扫描 · 运行时扫描 · Helm策略检查
K8s容器
26
数据脱敏与加密检测
扫描存储中的明文敏感数据 · 加密算法识别
数据脱敏加密检测
27
扫描结果导出与审计
CSV/JSON导出 · 审计日志留存 · 操作行为记录
扫描结果导出审计
28
实战案例
某金融企业全量资产扫描与分类分级实施…
实战案例某金融企业全量资…
29
常见问题与排错
扫描失败分析 · 网络策略问题 · 认证超时处理
常见问题排错
30
持续改进
扫描策略定期更新 · 基线校准 · DSPM成熟度评估
持续改进扫描策略定期更新