VIP20
本课程属于：073-数据安全运营审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

KMS密钥轮转审计日志教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
KMS简介与密钥轮转概念
KMS简介与密钥轮转概念 · 核心概念 · 实践要点
KMS简介
02
审计日志基础
定义与重要性
审计日志基础定义
03
KMS密钥轮转策略
自动与手动
KMS密钥轮转策略
04
启用密钥自动轮转
控制台与CLI操作
启用密钥自动轮转CLI
05
手动轮转密钥
步骤与注意事项
手动轮转密钥步骤
06
轮转审计日志的生成机制
轮转审计日志的生成机制 · 核心概念 · 实践要点
轮转审计日志的生…重点
07
审计日志的结构与关键字段解析
审计日志的结构与关键字段解析 · 核心概念 · 实践要点
审计日志的结构关键字段解析
08
使用CloudTrail记录KMS操作事件
使用CloudTrail记录KMS操作事… · 核心概念 · 实践要点
CloudTrailKMS
09
分析轮转事件的CloudTrail日志示例
分析轮转事件的CloudTrail日志示… · 核心概念 · 实践要点
CloudTrail分析轮转事件的
10
使用AWS CLI查询KMS轮转日志
使用AWS CLI查询KMS轮转日志 · 核心概念 · 实践要点
AWSCLI
11
使用Python SDK（boto3）读取审计日志
使用Python SDK（boto3）读… · 核心概念 · 实践要点
PythonSDK
12
日志存储与归档
S3 · CloudWatch Logs
日志存储归档
13
日志保留策略与生命周期管理
日志保留策略与生命周期管理 · 核心概念 · 实践要点
日志保留策略生命周期管理
14
监控异常轮转行为
设置CloudWatch告警
监控异常轮转行为CloudWatch
15
告警配置
轮转失败 · 未授权操作
告警配置轮转失败
16
合规要求与审计日志
SOC2 · PCI DSS
合规要求审计日志
17
跨账号KMS审计日志的集中管理
跨账号KMS审计日志的集中管理 · 核心概念 · 实践要点
KMS跨账号
18
日志加密与访问控制
防止篡改
日志加密访问控制
19
轮转历史查询与时间线重建
轮转历史查询与时间线重建 · 核心概念 · 实践要点
轮转历史查询时间线重建
20
自动化审计报告生成
使用Lambda+Athena
自动化审计报告生…Lambda+Athen…
21
使用Amazon Athena查询KMS日志
使用Amazon Athena查询KMS… · 核心概念 · 实践要点
AmazonAthena
22
日志可视化
QuickSight仪表板搭建
日志可视化QuickSight
23
轮转审计的常见问题与排查思路
轮转审计的常见问题与排查思路 · 核心概念 · 实践要点
轮转审计的常见问…排查思路
24
最佳实践
密钥轮转频率与验证
最佳实践密钥轮转频率
25
集成CI/CD管道
自动化轮转验证
CI/CD集成
26
灾难恢复
轮转测试与回滚方案
灾难恢复轮转测试
27
审计日志的二次审计
完整性校验
审计日志的二次审…完整性校验
28
国际标准与KMS轮转审计映射
国际标准与KMS轮转审计映射 · 核心概念 · 实践要点
KMS国际标准
29
案例实战
某金融公司实施轮转审计
案例实战某金融公司实施轮…
30
总结与未来趋势
KMS与零信任架构
未来趋势KMS