VIP20

本课程属于：088-对象存储加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

KMS权限控制与审计日志联动教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

KMS基础知识

什么是密钥管理服务（KMS） · 核心概念（CMK · 数据密钥

KMS基础知识

KMS密钥类型

对称密钥与非对称密钥 · AWS KMS Key Specs · 管理密钥与客户管理密钥的区别

KMS密钥类型

创建与管理KMS密钥

通过控制台和CLI创建CMK · 设置密钥别名 · 启用/禁用/计划删除密钥

KMS密钥轮换

自动轮换策略 · 手动轮换场景 · 轮换对现有加密数据的影响

KMS密钥轮换

KMS密钥策略（Key Policy）

策略结构 · Principal · Action

IAM策略与KMS集成

IAM策略中调用KMS权限的配置 · 与密钥策略的联合授权模型

KMS授权模型详解

用户权限 · 角色权限 · 服务角色

KMS授权模型详解

KMS细粒度访问控制

条件键（kms:ViaService · kms · 标签控制

KMS细粒度访问控制

KMS权限设计最佳实践

最小权限原则 · 分离管理权与使用权 · 密钥管理员与使用者的角色划分

KMS权限设计最佳实践

KMS权限故障排查

常见权限拒绝错误（AccessDen… · 使用策略模拟器 · 查看CloudTrail日志定位问题

KMS权限故障排查

AWS CloudTrail审计日志基础

CloudTrail工作原理 · 启用跟踪 · 管理事件与数据事件

KMS相关CloudTrail事件

Decrypt · Encrypt · GenerateDataKey等AP…

使用CloudTrail Insights检测KMS异常

基于机器学习的异常检测 · 配置与告警

CloudTrailInsights

KMS审计日志的手动分析

在CloudTrail控制台搜索KM… · 使用Athena查询日志

KMS审计日志的手动分…

KMS审计日志自动归档

将日志归档到S3 · 生命周期管理 · 成本优化

KMS审计日志自动归档

KMS审计日志与安全合规

满足SOC2 · PCI DSS · GDPR等合规要求的最佳实践

KMS审计日志

KMS密钥使用监控

使用CloudWatch Metri… · 设置告警

KMS密钥使用监控

KMS密钥的禁用与删除的审计影响

禁用密钥后的加密数据访问 · 删除密钥的风险与时间线

KMS密钥的禁用

KMS与AWS服务集成

S3 · EBS · RDS

KMS与AWS Config规则

使用托管规则检查KMS密钥配置 · 自定义规则审计策略合规性

KMS多区域复制

跨区域CMK的复制 · 权限控制 · 审计日志的聚合

KMS多区域复制

KMS混合云场景

本地密钥导入与HSM集成 · 外部密钥存储（AWS CloudHS… · 自定义HSM）

KMS混合云场景

KMS权限与审计日志联动方案设计

整体架构图 · 日志流 · 告警联动

使用AWS Lambda自动化响应KMS审计事件

根据CloudTrail事件触发La…

KMS权限合规监控Dashboard

使用QuickSight或Grafa…

KMS与AWS Organizations服务控制策略（SCP）

通过SCP限制区域或服务对KMS的访…

KMS密钥的生命周期自动化

使用AWS Config规则 · Step Functions实现自动…

KMS密钥的生命周期自…

KMS审计日志的安全存储

日志加密 · 访问控制 · 防止篡改（日志文件验证

KMS审计日志的安全存…

KMS权限与审计联动的故障演练

模拟权限泄漏场景 · 还原攻击路径 · 检验审计日志的有效性

总结与进阶资源

KMS权限控制与审计日志联动的核心要… · 后续学习路径（AWSSI · 相关认证）

进阶资源KMS