VIP20
本课程属于：020-数据水印追踪密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

KMS集成密钥生命周期实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS概述与密钥生命周期管理的重要性
KMS概述与密钥生命周期管理的重要性 · 核心概念 · 实践要点
KMS密钥生命周期管理…
02
密钥的创建
对称密钥与非对称密钥
密钥的创建对称密钥
03
密钥的存储
硬件安全模块(HSM)与软件密钥库
密钥的存储HSM
04
密钥的访问控制
IAM策略与权限管理
密钥的访问控制IAM
05
密钥的使用
加密 · 解密 · 签名
密钥的使用加密
06
密钥的轮换
手动轮换与自动轮换
密钥的轮换手动轮换
07
密钥的版本管理
保留历史密钥版本
密钥的版本管理保留历史密钥版本
08
密钥的吊销
如何处理泄露或离职场景
密钥的吊销如何处理泄露或离…
09
密钥的暂停与启用
临时禁用密钥
密钥的暂停启用
10
密钥的删除
软删除与硬删除策略
密钥的删除软删除
11
密钥的备份与恢复
跨区域冗余
密钥的备份恢复
12
密钥的审计日志
CloudTrail与日志分析
密钥的审计日志CloudTrail
13
密钥的合规性
PCI DSS · GDPR等法规要求
密钥的合规性PCI
14
集成实战
AWS KMS与S3数据加密
集成实战AWS
15
集成实战
Azure Key Vault与SQ…
集成实战Azure
16
集成实战
GCP Cloud KMS与BigQ…
集成实战GCP
17
集成实战
本地KMS与云上同步
集成实战KMS
18
密钥的自动轮换
使用Lambda或函数
密钥的自动轮换Lambda
19
密钥的跨账号共享
跨AWS账号访问
密钥的跨账号共享AWS
20
密钥的标签与成本管理
密钥的标签与成本管理 · 核心概念 · 实践要点
密钥的标签成本管理
21
密钥的监控与告警
设置CloudWatch告警
密钥的监控告警
22
密钥的灾难恢复
多区域密钥复制
密钥的灾难恢复多区域密钥复制
23
密钥的加密上下文
防止重放攻击
密钥的加密上下文防止重放攻击
24
客户端加密与KMS集成
AWS Encryption SDK
KMS客户端加密
25
密钥的导入
自带密钥(BYOK)
密钥的导入BYOK
26
密钥的导出
导出公钥或加密密钥
密钥的导出导出公钥或加密密…
27
密钥的销毁证明
生成销毁证书
密钥的销毁证明生成销毁证书
28
密钥生命周期自动化
使用Terraform或CDK
密钥生命周期自动…Terraform
29
多环境密钥管理
开发 · 测试 · 生产环境隔离
多环境密钥管理开发
30
总结与最佳实践
常见陷阱与经验分享
最佳实践常见陷阱