VIP20
本课程属于：084-云数据态势管理审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云上数据暴露路径分析与风险评分教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云上数据暴露概述
数据暴露的定义 · 云环境下的数据暴露风险 · 课程目标与学习路径
云上数据暴露概述数据暴露的定义
02
云服务模型与责任共担
IaaS · PaaS · SaaS模型
云服务模型责任共担
03
常见云数据存储服务
对象存储（S3/OSS） · 块存储 · 文件存储
常见云数据存储服…S3/OSS
04
数据暴露路径之错误配置
存储桶公开访问 · ACL配置错误 · 公共读写权限
数据暴露路径之错…存储桶公开访问
05
数据暴露路径之身份与访问管理
IAM策略过于宽松 · 用户权限过大 · 未启用MFA
数据暴露路径之身…访问管理
06
数据暴露路径之网络暴露
安全组规则不当 · NAT网关开放 · VPN配置错误
数据暴露路径之网…安全组规则不当
07
数据暴露路径之数据泄露
泄露 · 日志泄露 · 源代码仓库暴露
数据暴露路径之数…API
08
数据暴露路径之备份与快照
未加密的备份 · 公开的EBS快照 · 数据库备份暴露
数据暴露路径之备…快照
09
数据暴露路径之内部威胁
员工误操作 · 恶意内部人员 · 第三方服务商风险
数据暴露路径之内…员工误操作
10
数据暴露路径之供应链风险
第三方库/服务漏洞 · 镜像仓库暴露 · 依赖项安全
数据暴露路径之供…第三方库
11
数据暴露路径之日志与监控不足
缺乏审计日志 · 日志存储不安全 · 告警缺失
数据暴露路径之日…监控不足
12
数据暴露路径之加密缺失
传输层加密 · 存储加密 · 密钥管理不当
数据暴露路径之加…传输层加密
13
数据暴露路径之数据库特定风险
公共RDS访问 · SQL注入 · 数据库认证弱
数据暴露路径之数…RDS
14
风险评分基础
风险评分的目的 · 常见评分模型（CVSS · OWASP
风险评分基础风险评分的目的
15
数据敏感性分级
数据分类标准 · 敏感级别定义 · 标签化方法
数据敏感性分级数据分类标准
16
暴露程度评估
暴露面大小 · 暴露持续时间 · 暴露的可利用性
暴露程度评估暴露面大小
17
攻击可能性评分
攻击向量 · 攻击难度 · 现有防护措施
攻击可能性评分攻击向量
18
业务影响评分
数据价值 · 合规影响 · 恢复成本
业务影响评分数据价值
19
综合风险评分计算
加权评分法 · 矩阵评分法 · 自动化评分公式
综合风险评分计算加权评分法
20
自动化扫描工具
云平台原生工具（AWS Config · Azure Policy） · 开源工具（ScoutSuite
自动化扫描工具AWS
21
风险评分报告生成
报告结构 · 可视化图表 · 风险热力图
风险评分报告生成报告结构
22
暴露路径修复策略
最小权限原则 · 网络分段 · 加密实施
暴露路径修复策略最小权限原则
23
持续监控与检测
实时告警 · 变化监控 · 合规基线检查
持续监控检测
24
事件响应与数据泄露处理
泄露发现 · 隔离 · 取证
事件响应数据泄露处理
25
案例研究
某公司因S3存储桶开放导致数据泄露（…
案例研究S3
26
案例研究
某云数据库由于弱密码和公开访问导致数…
案例研究某云数据库由于弱…
27
案例研究
内部员工误操作导致数据备份暴露（含评…
案例研究内部员工误操作导…
28
法规与合规要求
GDPR · HIPAA · 等保2.0等对云数据暴露的要求
法规合规要求
29
最佳实践总结
云上数据安全架构 · 团队协作 · 工具链
最佳实践总结云上数据安全架构
30
课程回顾与下一步学习
知识点回顾 · 推荐资源 · 认证路径
课程回顾下一步学习