VIP20
本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM审计日志密钥越权检测案例分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM概述
什么是硬件安全模块 · 典型应用场景（金融 · 政府
HSM什么是硬件安全模…
02
HSM安全架构
物理防护 · 固件层 · 应用层及密钥存储机制
HSM安全架构
03
密钥管理基础
密钥生成 · 存储 · 使用
密钥管理基础密钥生成
04
HSM审计日志介绍
日志类型（操作日志 · 错误日志 · 安全事件日志）与记录内容
HSM审计日志介绍
05
审计日志格式标准
常见格式（CEF · LEEF · Syslog）及HSM厂商自定义格式
审计日志格式标准CEF
06
日志字段解析
时间戳 · 操作类型 · 对象ID
日志字段解析时间戳
07
密钥权限模型
HSM中的角色（管理员 · 操作员 · 审计员）与权限分配
密钥权限模型HSM
08
越权检测概述
概念 · 重要性 · 在合规审计中的位置
越权检测概述概念
09
常见越权场景
未授权访问密钥 · 权限提升 · 跨角色操作
常见越权场景未授权访问密钥
10
日志分析基础设施
日志收集（syslog/Agent） · 存储（Elasticsearch） · 检索（Kibana）
日志分析基础设施syslog/Agent
11
SIEM集成
将HSM日志接入Splunk/QRa… · 标准化处理
SIEM集成
12
基于规则的越权检测
编写规则示例（同一用户短时间内多次失…
基于规则的越权检…编写规则示例
13
基于行为的异常检测
基线建立 · 偏离检测 · 机器学习模型概述
基于行为的异常检…基线建立
14
案例一
内部运维人员越权读取生产密钥材料
案例一内部运维人员越权…
15
案例二
弱密码导致的HSM管理接口入侵
案例二HSM
16
案例三
跨部门权限滥用——审计员冒充管理员执…
案例三跨部门权限滥用
17
案例四
日志策略缺失——未记录关键操作导致溯…
案例四日志策略缺失
18
案例五
时间戳篡改攻击——掩盖凌晨3点的越权…
案例五时间戳篡改攻击
19
案例六
利用HSM备份恢复功能绕过权限检查
案例六HSM
20
密钥轮换审计
检测未经授权的密钥轮换操作
密钥轮换审计检测未经授权的密…
21
审计日志完整性保护
数字签名 · 区块链哈希链 · 不可编辑存储
审计日志完整性保…数字签名
22
合规性要求
PCI DSS · GDPR · FIPS 140-3 对日志审计的规…
合规性要求PCI
23
自动化响应
基于检测结果触发告警 · 隔离账户 · 冻结密钥
自动化响应基于检测结果触发…
24
常见日志分析工具
Splunk · ELK · Azure Sentinel 的HS…
常见日志分析工具Splunk
25
机器学习在越权检测中的应用
监督/无监督模型实践经验
机器学习越权检测
26
误报与漏报优化
规则调优 · 白名单 · 动态阈值
误报漏报优化
27
实战环境搭建
使用SoftHSM模拟HSM · 配置日志输出
实战环境搭建SoftHSM
28
日志收集与解析实践
Python脚本来解析并导入Elas…
日志收集解析实践
29
规则编写与调优实践
使用Sigma/Mitre ATT&…
规则编写调优实践
30
总结与未来趋势
零信任 · 机密计算对HSM审计的影响
未来趋势零信任