VIP20
本课程属于：084-云数据态势管理审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云数据暴露路径模拟与风险可视化教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云数据暴露概述
定义 · 风险来源与影响
云数据暴露概述定义
02
云数据架构基础
IaaS/PaaS/SaaS中的数据…
云数据架构基础IaaS/PaaS/Sa…
03
数据暴露面识别方法
攻击面分析与资产枚举
数据暴露面识别方…攻击面分析
04
攻击路径建模
从初始访问到数据窃取
攻击路径建模从初始访问到数据…
05
数据流追踪与暴露分析
日志 · 审计与流监控
数据流追踪暴露分析
06
云存储暴露
S3/BLOB存储桶配置错误
云存储暴露S3/BLOB
07
API暴露风险
未认证端点与过度权限
API暴露风险
08
身份与访问管理暴露
密钥 · 角色与信任关系
身份访问管理暴露
09
网络暴露面
VPC peering · NAT · 公网服务
网络暴露面VPC
10
模拟工具介绍
Stratus Red Team · CloudSploit · Pacu
模拟工具介绍Stratus
11
模拟环境搭建
Terraform部署易受攻击的云环…
模拟环境搭建Terraform
12
路径模拟实战之对象存储
枚举 · 读取与公共桶
路径模拟实战之对…枚举
13
路径模拟实战之数据库暴露
RDS/NoSQL公网开放
路径模拟实战之数…RDS/NoSQL
14
路径模拟实战之密钥泄露
硬编码 · Git泄露与权限提升
路径模拟实战之密…硬编码
15
风险评分模型
CVSS定制与业务影响加权
风险评分模型CVSS
16
可视化基础
D3.js/Graphviz绘制节点…
可视化基础D3.js/Graphv…
17
可视化攻击路径图
从入口点到数据资产
可视化攻击路径图从入口点到数据资…
18
仪表盘设计
Grafana/Plotly实时展示…
仪表盘设计Grafana/Plot…
19
风险热力图
按资产 · 区域 · 时间聚合风险
风险热力图按资产
20
时间线分析
攻击步骤回放与因果链
时间线分析攻击步骤回放
21
告警与事件关联
SIEM集成与自动化响应
告警事件关联
22
综合案例一
配置错误导致的数据泄露（S3开放+I…
综合案例一S3
23
综合案例二
内网穿透暴露（SSRF + 元数据服…
综合案例二SSRF
24
综合案例三
第三方集成风险（OAuth令牌泄露）
综合案例三OAuth
25
自动化扫描与持续监控
Cloud Custodian · Security Hub
自动化扫描持续监控
26
合规性映射
GDPR · 等保2.0 · PCI-DSS要求
合规性映射GDPR
27
报告生成与交付
Markdown/PDF自动化报告
报告生成交付
28
防御策略建议
最小权限 · 网络隔离 · 加密
防御策略建议最小权限
29
未来趋势与挑战
AI驱动的暴露预测 · 零信任
未来趋势挑战
30
课程总结与考核
知识复盘与动手实验清单
课程总结考核