VIP20
本课程属于：085-Secrets管理体系审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM策略滥用检测实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IAM基础概念
IAM的定义 · 核心组件 · 常见策略结构
IAM基础概念
02
策略语法详解
策略版本 · 语句 · Effect
策略语法详解策略版本
03
策略模拟工具
如何使用IAM策略模拟器进行测试
策略模拟工具IAM
04
最小权限原则
为什么最小权限能防止滥用 · 如何实施
最小权限原则为什么最小权限能…
05
过度权限风险
常见过度权限配置及后果
过度权限风险常见过度权限配置
06
特权账号管理
Root账号 · 管理员组的滥用风险与管控
特权账号管理Root
07
策略条件键使用
IP限制 · 时间限制 · MFA要求等条件键防止滥用
策略条件键使用IP
08
通配符滥用
Action和Resource中的*… · 如何安全使用
通配符滥用Action
09
跨账户信任滥用
跨账户策略配置不当导致的权限提升
跨账户信任滥用跨账户策略配置不…
10
角色信任策略滥用
角色信任策略设置过宽导致的外部攻击
角色信任策略滥用角色信任策略设置…
11
服务控制策略(SCP)
使用SCP限制子账户权限
SCP服务控制策略
12
权限边界
使用权限边界防止权限扩散
权限边界使用权限边界防止…
13
访问密钥泄露检测
如何检测Access Key被滥用或…
访问密钥泄露检测Access
14
API调用异常检测
基于CloudTrail分析异常AP…
API调用异常检测
15
用户行为基线
建立正常用户行为基线 · 识别异常
用户行为基线建立正常用户行为…
16
异常地理位置访问
检测来自非预期地理位置的请求
异常地理位置访问检测来自非预期地…
17
异常时间模式
检测非工作时间的API调用
异常时间模式API
18
暴力破解与凭证攻击
检测重复失败认证 · 密码喷射
暴力破解凭证攻击
19
基础设施篡改检测
检测IAM策略被恶意修改或创建
基础设施篡改检测IAM
20
资源创建爆炸
检测大量资源创建事件（如启动大量实例…
资源创建爆炸检测大量资源创建…
21
数据外泄检测
检测S3 · RDS等数据读取异常
数据外泄检测S3
22
自动化响应策略
使用Lambda自动撤销风险权限或删…
自动化响应策略Lambda
23
事件响应剧本
针对IAM滥用事件的响应流程
事件响应剧本IAM
24
工具介绍
CloudTrail · GuardDuty · Security Hub在IAM滥用…
工具介绍CloudTrail
25
自定义审计脚本
使用Python/Boto3编写IA…
自定义审计脚本Python/Boto3
26
案例一
S3存储桶策略过度开放导致数据泄露
案例一S3
27
案例二
跨账户角色信任链滥用
案例二跨账户角色信任链…
28
案例三
Access Key泄露后的横向移动
案例三Access
29
案例四
内部员工滥用权限篡改配置
案例四内部员工滥用权限…
30
合规与最佳实践
IAM滥用检测的框架标准与建议
合规最佳实践