VIP20
本课程属于：085-Secrets管理体系审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM权限滥用检测与审计指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IAM基础概念
IAM的定义 · 核心组件（用户 · 组
IAM基础概念
02
权限模型与ABAC/RBAC
基于角色的访问控制（RBAC） · 基于属性的访问控制（ABAC） · 策略评估逻辑
ABAC/RBAC权限模型
03
最小权限原则
最小权限原则的定义 · 实施方法 · 常见挑战与最佳实践
最小权限原则最小权限原则的定…
04
权限滥用的常见场景
特权升级 · 横向移动 · 数据泄露
权限滥用的常见场…特权升级
05
IAM配置审计
使用云平台内置审计工具（如AWS C… · Azure Monitor）记录IA…
IAM配置审计
06
日志收集与分析
集中化日志管理 · 日志格式解析 · 关键字段提取
日志收集分析
07
异常行为检测基线
建立正常行为基线 · 基于统计的异常检测 · 时间序列分析
异常行为检测基线建立正常行为基线
08
基于规则的检测方法
定义检测规则（如“从未使用的权限突然… · 规则引擎实现
基于规则的检测方…定义检测规则
09
基于机器学习的异常检测
无监督学习聚类 · 孤立森林 · 行为轮廓与偏差检测
基于机器学习的异…无监督学习聚类
10
角色与策略滥用检测
未授权策略附加 · 策略过于宽松 · 角色信任关系滥用
角色策略滥用检测
11
临时凭证泄露检测
STS临时凭证滥用 · AssumeRole攻击路径 · 凭证轮询检测
临时凭证泄露检测STS
12
权限边界与服务控制策略
权限边界（Permissions B… · 服务控制策略（SCP）监测与绕过检测
权限边界服务控制策略
13
多账户环境中的IAM审计
跨账户访问审计 · 信任策略分析 · 组织单元（OU）策略合规
IAM多账户环境
14
身份联邦与SSO滥用
联邦身份访问异常检测 · SAML/OpenID Connec… · IdP配置审计
SSO身份联邦
15
IAM用户与组管理审计
用户创建/删除/禁用异常 · 组变更审计 · 未使用用户清理
IAM用户
16
密钥管理与访问密钥泄露
Access Key旋转 · 密钥使用审计 · 未授权密钥创建检测
密钥管理访问密钥泄露
17
权限提升路径分析
可视化权限图谱 · 攻击路径发现（如CloudSploi… · Cartography工具）
权限提升路径分析可视化权限图谱
18
审计工具与框架
开源工具（CloudMapper · Steampipe） · 商业工具（如Splunk
审计工具框架
19
合规性审计
SOC2 · ISO27001 · PCI DSS等合规框架中IAM审计…
合规性审计SOC2
20
自动化审计流水线
CI/CD集成 · 定期扫描策略 · 告警与工单系统集成
自动化审计流水线CI/CD
21
权限合理性评估
最小权限验证 · 权限使用频率分析 · 推荐权限裁剪
权限合理性评估最小权限验证
22
实时监控与告警
使用EventBridge · CloudWatch · Webhook等实现实时告警
实时监控告警
23
IAM策略模拟器与测试
使用IAM Policy Simul… · 编写策略测试用例
IAM策略模拟器
24
事件响应与回溯
权限滥用事件识别 · 影响范围评估 · 证据保留与根因分析
事件响应回溯
25
修复与缓解措施
权限降级 · 策略修正 · 角色分离
修复缓解措施
26
安全可见性与仪表盘
构建IAM安全仪表盘 · 关键指标（KPI）展示
安全可见性仪表盘
27
跨云IAM审计（AWS/Azure/GCP）
各云平台IAM差异 · 统一审计策略
IAMAWS/Azure/GC…
28
权限治理与组织策略
IAM组织最佳实践 · 职责分离（SoD） · 审批流程
权限治理组织策略
29
案例研究一
经典权限滥用案例分析（如Capita…
案例研究一Capita
30
案例研究二
实际环境中的检测与响应演练 · 审计报告模板
案例研究二实际环境