VIP20
本课程属于：046-KMS密钥平台SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CloudTrail审计与日志记录实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
CloudTrail简介
什么是CloudTrail · 作用 · 工作原理
CloudTrail简介
02
CloudTrail核心概念
事件 · 轨迹 · 日志文件
CloudTrail核心概念
03
CloudTrail控制台入门
创建第一个追踪 · 配置存储位置
CloudTrail控制台入门
04
CloudTrail日志结构解析
日志格式 · 字段说明 · JSON结构
CloudTrail日志结构解析
05
CloudTrail日志存储与生命周期
S3存储桶 · 目录结构 · 日志轮转
CloudTrail日志存储
06
CloudTrail与KMS集成
使用KMS加密日志文件
CloudTrailKMS
07
CloudTrail与CloudWatch Logs集成
实时流式传输日志
CloudTrailCloudWatch
08
使用AWS CLI管理CloudTrail
创建 · 更新 · 删除追踪
AWSCLI
09
CloudTrail事件筛选与高级设置
管理事件 · 数据事件 · 只读/写入
CloudTrail事件筛选
10
多区域与组织级追踪
跨区域 · AWS Organizations集…
多区域组织级追踪
11
CloudTrail日志分析的常见工具
Athena · CloudWatch Logs In… · 第三方工具
CloudTrail日志分析的常见工…
12
使用Athena查询CloudTrail日志
创建表 · 编写SQL查询示例
AthenaCloudTrail
13
CloudTrail日志安全最佳实践
最小权限 · 日志完整性校验 · 访问控制
CloudTrail日志安全最佳实践
14
CloudTrail审计实战
查看用户登录活动 · API调用记录
CloudTrail审计实战
15
检测可疑行为
识别未授权访问 · 异常API调用模式
检测可疑行为识别未授权访问
16
CloudTrail与AWS Config结合
资源变更审计
CloudTrailAWS
17
CloudTrail与GuardDuty集成
威胁检测与响应
CloudTrailGuardDuty
18
CloudTrail日志的事件驱动自动化
使用EventBridge触发Lam…
CloudTrail日志的事件驱动自…
19
创建自定义告警
基于CloudTrail日志的监控与…
创建自定义告警CloudTrail
20
CloudTrail日志的合规性审计
满足SOC2 · HIPAA等要求
CloudTrail日志的合规性审计
21
CloudTrail与IAM策略模拟
使用CloudTrail日志验证权限
CloudTrailIAM
22
CloudTrail成本管理与优化
减少日志体积 · 保留策略
CloudTrail成本管理
23
CloudTrail日志的备份与归档
跨区域复制 · Glacier存储
CloudTrail日志的备份
24
跨账户CloudTrail审计
集中式日志管理与分析
CloudTrail跨账户
25
CloudTrail的错误处理与故障排查
常见问题与解决方案
CloudTrail的错误处理
26
CloudTrail API参考
重要API调用详解
CloudTrailAPI
27
CloudTrail与Terraform基础设施即代码
自动化部署追踪
CloudTrailTerraform
28
CloudTrail日志的实时分析
使用Kinesis Firehose…
CloudTrail日志的实时分析
29
CloudTrail安全事件响应实战
从日志发现到自动化处置
CloudTrail安全事件响应实战
30
CloudTrail最佳实践综述
总结与建议
CloudTrail最佳实践综述