VIP20
本课程属于：008-零信任IoT访问 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT设备访问权限与安全态势监控

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限管控基础
什么是权限管控、为什么需要权限管控、核心原则：最小权限与职责分离。
基础原则
02
身份与访问管理（IAM）
用户、组、角色、策略；IAM最佳实践及云环境应用。
IAM云
03
访问控制模型
DAC、MAC、RBAC、ABAC 模型详解与选型对比。
模型RBAC
04
单点登录（SSO）与联合身份
SSO工作原理、SAML/OAuth 2.0、LDAP与AD集成。
SSO联合
05
多因素认证（MFA）
MFA必要性、TOTP/短信/生物识别实现及部署策略。
MFA认证
06
特权账号管理（PAM）
PAM核心功能、实施步骤及与DevOps的结合。
PAM特权
07
云权限管理
AWS IAM、Azure RBAC、GCP IAM；云权限风险与审计。
云权限
08
容器与Kubernetes权限
容器安全、K8s RBAC、服务账户与Pod安全策略。
K8s容器
09
API安全与权限
API认证授权、OAuth 2.0与JWT实战、API网关权限控制。
APIJWT
10
数据权限与加密
数据分类分级、访问控制、静态与传输加密。
加密数据
11
权限审计与合规
审计方法、GDPR/SOX/PCI DSS合规框架及违规案例。
审计合规
12
日志与监控基础
日志类型、ELK/Splunk架构、存储与保留策略。
日志监控
13
安全信息与事件管理（SIEM）
SIEM核心功能、部署模式、规则与告警配置。
SIEM事件
14
网络流量分析
流量采集、Zeek/Suricata工具、异常流量检测。
流量NTA
15
端点检测与响应（EDR）
EDR工作原理、与防病毒区别、事件调查流程。
EDR端点
16
用户与实体行为分析（UEBA）
UEBA核心概念、行为基线、异常检测模型。
UEBA行为
17
威胁情报
战略/战术/运营情报、情报源与平台、驱动安全运营。
威胁情报CTI
18
漏洞管理
漏洞扫描、CVSS优先级排序、修复与验证。
漏洞CVSS
19
安全编排自动化与响应（SOAR）
SOAR核心能力、Playbook设计、与SIEM集成。
SOAR自动化
20
态势感知概念与架构
态势感知定义、成熟度模型、平台架构设计。
态势感知架构
21
数据融合与关联分析
多源数据融合、关联规则设计、攻击链还原。
融合关联
22
可视化与仪表盘
仪表盘设计原则、图表类型、实时态势展示。
可视化仪表盘
23
告警管理与降噪
告警疲劳、聚合去重、优先级与升级机制。
告警降噪
24
事件响应流程
事件分类分级、响应流程（准备→恢复）、复盘。
响应IR
25
威胁狩猎
狩猎方法论、假设生成、工具与技术。
狩猎主动
26
安全运营中心（SOC）建设
团队角色、运营流程、成熟度评估。
SOC运营
27
DevSecOps与安全左移
CI/CD安全集成、IaC安全、自动化测试。
DevSecOps左移
28
零信任架构
零信任原则、微隔离、ZTNA。
零信任ZTNA
29
云安全态势管理（CSPM）
CSPM功能、云配置检查、合规自动化。
CSPM云
30
未来趋势与总结
AI与安全运营、SOAR+态势感知融合、职业发展建议。
趋势总结