VIP20
本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全架构审计与密钥边界融合案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全架构审计概述
什么是安全架构审计 · 审计的目标与原则 · 审计在安全生命周期中的位置
安全架构审计概述什么是安全架构审…
02
密钥管理基础
对称密钥与非对称密钥 · 密钥生命周期（生成 · 分发
密钥管理基础对称密钥
03
边界安全理论
网络边界 · 应用边界 · 数据边界
边界安全理论网络边界
04
安全审计方法论
NIST SP 800-53审计框架 · ISO 27001审计要点 · CIS控制映射
安全审计方法论NIST
05
密钥审计关键指标
密钥强度评估 · 密钥使用限制 · 密钥轮换策略审计
密钥审计关键指标密钥强度评估
06
边界融合场景分析
混合云边界 · 边缘计算边界 · 微服务边界中的密钥需求
边界融合场景分析混合云边界
07
案例背景设定
某金融企业多云架构安全审计项目整体介…
案例背景设定某金融企业多云架…
08
审计准备阶段
资产梳理 · 威胁建模 · 审计范围划定
审计准备阶段资产梳理
09
密钥存储审计
HSM · KMS · 密钥库配置检查
密钥存储审计HSM
10
密钥分发审计
TLS握手中的密钥交换 · 密钥传输通道加密验证
密钥分发审计TLS
11
密钥使用审计
· 服务账户密钥 · 数据库加密密钥的实时监控
密钥使用审计API
12
密钥销毁审计
过期密钥的清理流程 · 密钥撤销与退役记录检查
密钥销毁审计过期密钥的清理流…
13
边界审计之网络层面
防火墙规则 · VPN隧道 · 网络ACL的密钥依赖分析
边界审计之网络层…防火墙规则
14
边界审计之身份与访问控制
IAM策略 · 证书管理 · SSH密钥审计
边界审计之身份访问控制
15
边界审计之数据层面
加密存储（TDE · 列级加密） · 传输加密（mTLS）
边界审计之数据层…TDE
16
密钥与边界融合点1
API网关中的密钥管理 · 请求签名与密钥轮换
密钥边界融合点1
17
密钥与边界融合点2
容器化环境中的密钥注入（K8s Se… · Vault Sidecar）
密钥边界融合点2
18
密钥与边界融合点3
多云场景下的跨边界密钥同步与联邦
密钥边界融合点3
19
审计发现汇总方法
风险评分模型 · 发现优先级排序 · 生成审计报告模板
审计发现汇总方法风险评分模型
20
风险评估技术
基于STRIDE和DREAD的密钥风…
风险评估技术STRIDE
21
整改措施1
密钥集中化管理策略 · 引入企业级KMS
整改措施1密钥集
22
整改措施2
边界加固与密钥自动化轮换方案
整改措施2边界加固
23
整改措施3
审计日志与告警联动（SIEM集成密钥…
整改措施3SIEM
24
密码学基础回顾
哈希 · 加密 · 签名
密码学基础回顾哈希
25
合规要求映射
PCI DSS关于密钥管理的要求 · GDPR数据加密要求 · 等保2.0密钥审计条目
合规要求映射PCI
26
渗透测试视角下的密钥边界漏洞
伪造 · 密钥重放 · 边界绕过攻防
渗透测试视角下的…
27
自动化审计工具链
OpenSCAP · Trivy · Vault Audit Device…
自动化审计工具链OpenSCAP
28
案例实战演练
模拟审计一个Kubernetes集群…
案例实战演练Kubernetes
29
审计报告编写
结构 · 语言 · 呈现方式
审计报告编写结构
30
课程总结与展望
新兴趋势（机密计算 · 同态加密对审计的影响） · 持续改进建议
课程总结新兴趋势