VIP20
本课程属于：085-Secrets管理体系审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Secrets Manager审计字段全解析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Secrets Manager审计概览
什么是审计字段 · 为什么重要
SecretsManager
02
审计日志来源
CloudTrail vs Secr…
审计日志来源CloudTrail
03
CloudTrail事件结构解析
eventVersion · eventID · eventTime等基础字段
CloudTrail事件结构解析
04
Secrets Manager事件类型
CreateSecret · UpdateSecret · DeleteSecret等操作
SecretsManager
05
事件来源（eventSource）与服务端点识别。
事件来源（eventSource）与服务… · 核心概念 · 实践要点
eventSource事件来源
06
用户身份（userIdentity）
IAM用户 · 角色 · 联合身份在审计中的体现
userIdentity用户身份
07
请求参数（requestParameters）的敏感信息处理与隐藏规则。
请求参数（requestParamete… · 核心概念 · 实践要点
requestParam…请求参数
08
响应元素（responseElements）
操作结果如何记录
responseElem…响应元素
09
错误码（errorCode）与错误消息（errorMessage）的解析。
错误码（errorCode）与错误消息（… · 核心概念 · 实践要点
errorCodeerrorMessage
10
源IP地址（sourceIPAddress）与VPC终端节点字段的含义。
源IP地址（sourceIPAddres… · 核心概念 · 实践要点
IPsourceIPAddr…
11
用户代理（userAgent）字段
识别调用工具与SDK
userAgent用户代理
12
请求ID（requestID）与事件ID（eventID）在追踪链路中的作用。
请求ID（requestID）与事件ID… · 核心概念 · 实践要点
IDrequestID
13
事件类型（eventType）
AwsApiCall · AwsServiceEvent等分类
eventType事件类型
14
管理事件与数据事件的区别，以及Secrets Manager的特殊性。
管理事件与数据事件的区别 · 核心概念 · 实践要点
SecretsManager
15
审计记录中的资源ARN字段
识别被操作的密钥
ARN审计记录
16
读取操作审计
GetSecretValue · DescribeSecret · ListSecrets
读取操作审计GetSecretVal…
17
写入操作审计
CreateSecret · UpdateSecret · PutSecretValue
写入操作审计CreateSecret
18
删除与恢复操作审计
DeleteSecret · RestoreSecret
删除恢复操作审计
19
轮转操作审计
RotateSecret与自动轮转事…
轮转操作审计RotateSecret
20
密钥策略变更审计
PutResourcePolicy · DeleteResourcePoli…
密钥策略变更审计PutResourceP…
21
标签操作审计
TagResource · UntagResource的审计记录
标签操作审计TagResource
22
跨账户访问审计
资源策略中允许外部主体时的字段特征
跨账户访问审计资源策略
23
审计字段中的加密信息
关联的KMS密钥ID（kmsKeyI…
审计字段加密信息
24
版本管理字段
VersionId · VersionStages如何记录
版本管理字段VersionId
25
关联事件与事件链
一次操作引发的多个审计记录
关联事件事件链
26
审计日志存储与分析
S3 · CloudWatch Logs · Athena实践
审计日志存储分析
27
使用CloudTrail Insights检测Secrets Manager异常
使用CloudTrail Insight… · 核心概念 · 实践要点
CloudTrailInsights
28
审计日志保留策略与合规性要求（PCI、SOC等）。
审计日志保留策略与合规性要求（PCI · 核心概念 · 实践要点
PCISOC
29
常见误区与最佳实践
避免泄露敏感字段的注意事项
常见误区最佳实践
30
总结
如何利用审计字段构建安全监控与取证体…
如何利用审计字段…取证体…