VIP20
本课程属于：068-KMS密钥平台审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全评估中KMS审计日志排查技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS审计日志概述
什么是KMS审计日志 · 它在安全评估中的作用与价值
KMS审计日志概述
02
审计日志的基本结构
字段解析（时间戳 · 事件ID · 用户身份
审计日志的基本结…字段解析
03
启用KMS审计日志
AWS CloudTrail配置详解… · 管理事件）
KMS启用
04
日志存储与检索
S3桶存储策略 · CloudWatch Logs订阅与…
日志存储检索
05
KMS密钥操作类型
CreateKey · Encrypt · Decrypt
KMS密钥操作类型
06
识别异常密钥访问
高频解密请求 · 非工作时间操作 · 异常IP来源
识别异常密钥访问高频解密请求
07
用户与角色审计
分析IAM用户 · 角色 · 联合身份对KMS的调用行为
用户角色审计
08
跨账户访问检测
外部AWS账户调用KMS的日志特征与…
跨账户访问检测AWS
09
KMS密钥轮换审计
自动轮换与手动轮换的日志差异及合规检…
KMS密钥轮换审计
10
密钥删除与禁用事件
ScheduleKeyDeletio… · DisableKey的日志排查要点
密钥删除禁用事件
11
授权操作审计
Grant与Revoke操作的日志记…
授权操作审计Grant
12
KMS与AWS服务集成审计
S3 · EBS · RDS等调用KMS的日志关联
KMSAWS
13
CloudTrail Insights事件
利用机器学习检测KMS异常行为
CloudTrailInsights
14
日志聚合与分析工具
Athena SQL查询KMS日志实… · 分区查询）
日志聚合分析工具
15
基于Elasticsearch的KMS日志可视化
Kibana仪表盘设计
Elasticsearc…KMS
16
Python自动化分析
用Boto3获取KMS审计日志并生成…
Python自动化分析
17
AWS Config规则与KMS审计
自动检查密钥策略是否符合安全基线
AWSConfig
18
KMS密钥策略审计
分析策略中的Principal · Effect · Action
KMS密钥策略审计
19
高敏感密钥监控
设置CloudWatch告警 · 当特定密钥被调用时立即通知
高敏感密钥监控CloudWatch
20
时间序列分析
识别周期性异常解密模式（如定点爆破）
时间序列分析识别周期性异常解…
21
用户行为基线构建
基于历史日志建立正常调用模式 · 检测偏离
用户行为基线构建基于历史日志建立…
22
区域维度排查
从全球视角分析KMS跨区域调用风险
区域维度排查KMS
23
错误代码分析
AccessDenied · ValidationExceptio…
错误代码分析AccessDenied
24
EventBridge事件路由
将KMS审计事件实时发送到SQS · Lambda
EventBridge事件路由
25
日志加密与完整性验证
KMS日志本身是否被篡改的检测方法
日志加密完整性验证
26
合规审计报告生成
针对PCI-DSS · SOC2等标准的KMS日志证据提取
合规审计报告生成PCI-DSS
27
大规模日志离线分析
使用AWS Glue + Spark…
大规模日志离线分…AWS
28
案例实战（一）
发现异常解密攻击——从日志到根因分析…
案例实战发现异常解密攻击
29
案例实战（二）
内部人员滥用密钥——定位 · 取证与事后加固
案例实战内部人员滥用密钥
30
案例实战（三）
密钥泄露后的日志回溯与应急响应清单
案例实战密钥泄露后的日志…