VIP20
本课程属于：043-数据访问审计接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Platform Engineering审计架构详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Platform Engineering 审计概述
定义 · 目标与价值
PlatformEngineering
02
审计架构核心概念
可观测性 · 可审计性 · 可追溯性
审计架构核心概念可观测性
03
平台工程成熟度模型与审计等级
平台工程成熟度模型与审计等级 · 核心概念 · 实践要点
平台工程成熟度模…审计等级
04
审计范围界定
基础设施层 · 应用层 · 流程层
审计范围界定基础设施层
05
审计框架设计原则
零信任 · 最小权限 · 持续合规
审计框架设计原则零信任
06
审计数据来源
日志 · 指标 · 事件
审计数据来源日志
07
CI/CD 管道审计要点
流水线配置 · 权限 · 制品安全
CI/CD管道审计要点
08
基础设施即代码（IaC）审计
模板合规 · 版本控制 · 漂移检测
IaC基础设施即代码
09
容器化平台审计
镜像安全 · 运行时配置 · 网络策略
容器化平台审计镜像安全
10
监控与告警系统审计
指标完整性 · 告警规则 · SLO 对齐
监控告警系统审计
11
日志管理系统审计
集中化 · 保留策略 · 访问控制
日志管理系统审计集中化
12
安全审计
身份与访问管理（IAM） · 密钥管理 · 漏洞扫描
安全审计IAM
13
成本审计
资源利用率 · 预算监控 · FinOps 实践
成本审计资源利用率
14
合规性审计
SOC2 · ISO27001 · GDPR 等标准映射
合规性审计SOC2
15
审计自动化
策略即代码（Policy as Co… · 持续审计流水线
审计自动化Policy
16
审计报告生成
模板 · 数据可视化 · 利益相关者沟通
审计报告生成模板
17
审计风险识别与缓解
常见风险点（配置漂移 · 权限滥用）
审计风险识别缓解
18
审计证据收集与保留
链上篡改防范 · 时间戳
审计证据收集保留
19
审计工具链
Open Policy Agent · Falco · Kyverno 等
审计工具链Open
20
审计架构中的可观测性集成
OpenTelemetry · 追踪
审计架构可观测性集成
21
多集群/多云环境审计挑战与策略
多集群/多云环境审计挑战与策略 · 核心概念 · 实践要点
多集群多云环境审计挑战
22
平台自服务门户审计
用户行为 · 资源配额 · 审批流程
平台自服务门户审…用户行为
23
审计与事件响应联动
告警升级 · 事后复盘
审计事件响应联动
24
审计元数据管理
资产清单 · 依赖关系图
审计元数据管理资产清单
25
审计测试与模拟
红队演练 · 合规扫描
审计测试模拟
26
审计架构演进
从手动到自动化到 AI 辅助
审计架构演进AI
27
审计团队角色与职责
平台工程师 · 安全审计员 · 合规官
审计团队角色职责
28
审计流程持续改进
PDCA · 回顾会议 · 指标驱动
审计流程持续改进PDCA
29
案例研究
某企业 Platform Engin…
案例研究Platform
30
课程总结与未来趋势
平台工程审计的下一步
课程总结未来趋势