VIP20

本课程属于：027-工业传感器身份管理 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

工业传感器身份合规审计与验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

合规审计基础

什么是设备合规审计、为什么需要合规审计、核心目标与价值，以及ISO 27001、GDPR、等保2.0等主流标准概览。

ISO 27001GDPR等保2.0

身份验证基础

身份验证三要素：你知道的、你拥有的、你是什么；RADIUS、LDAP、OAuth 2.0等常见协议解析。

RADIUSLDAPOAuth 2.0

设备指纹技术

设备指纹概念、主动式与被动式采集、浏览器与硬件指纹，以及指纹的唯一性与稳定性分析。

浏览器指纹硬件指纹被动采集

证书与PKI体系

数字证书原理、PKI架构、CA与RA职责，以及证书从申请到吊销的生命周期管理。

PKICA证书生命周期

多因素认证（MFA）

MFA概念与必要性，SMS、TOTP、生物识别等实现方式，以及部署策略与用户体验的平衡。

TOTP生物识别部署策略

网络准入控制（NAC）

NAC工作原理、802.1X协议详解，前置/后置/混合部署模式，以及与设备合规的联动机制。

802.1X前置部署合规联动

端点检测与响应（EDR）

EDR核心能力：采集、检测、响应；与合规审计的关系，策略配置及告警分析实践。

威胁检测告警分析EDR策略

移动设备管理（MDM）

设备注册、策略下发、应用管理等功能模块，MDM与BYOD策略，以及在合规审计中的关键作用。

BYOD策略下发设备注册

日志审计与SIEM

Syslog、Windows Event Log采集规范，SIEM平台架构，日志关联分析与合规报告生成。

SyslogSIEM关联分析

漏洞管理基础

Nessus、OpenVAS等扫描工具，CVSS评级标准，漏洞修复流程与SLA管理实践。

NessusCVSS修复SLA

补丁管理自动化

补丁管理生命周期、WSUS与SCCM实践、补丁合规报告生成及回滚策略。

WSUSSCCM补丁回滚

配置基线管理

CIS Benchmark基线概念、基线扫描与合规检查、配置漂移检测与自动修复。

CIS Benchmark基线扫描漂移检测

资产发现与清册

SNMP、NetFlow、主动扫描等资产发现技术，清册数据库建设及资产标签分类。

SNMPNetFlow资产清册

软件许可合规

OEM、Volume、Subscription许可类型，Flexera、Snow等审计工具，许可合规风险与应对。

FlexeraSnow许可风险

数据加密与合规

数据分类与加密策略，TLS/SSL传输加密，BitLocker、LUKS存储加密，密钥管理最佳实践。

TLSBitLocker密钥管理

零信任架构

永不信任、始终验证核心原则，微隔离技术，以及零信任与设备合规的深度融合。

微隔离持续验证零信任

生物识别技术

指纹、人脸、虹膜、声纹识别原理与安全性对比，以及生物识别数据的合规存储要求。

人脸识别虹膜识别数据合规

单点登录（SSO）

SAML、OIDC工作原理，SSO与身份联邦，会话劫持风险及缓解措施。

SAMLOIDC会话劫持

特权账号管理（PAM）

密码保险库、会话监控、权限提升等核心功能，以及PAM与合规审计的集成方案。

密码保险库会话监控权限提升

API安全与身份验证

API Key、JWT、OAuth 2.0认证方式，速率限制与防滥用，以及API安全审计要点。

JWTOAuth 2.0速率限制

云环境合规审计

云责任共担模型，CSPM工具，AWS Config、Azure Policy等云配置检查实践。

CSPMAWS ConfigAzure Policy

容器与Kubernetes安全

容器镜像扫描、K8s RBAC配置、Pod安全策略，以及容器运行时审计方法。

K8s RBACPod安全镜像扫描

物联网（IoT）设备合规

X.509证书、PSK等IoT身份认证，固件安全审计，以及IoT设备全生命周期管理。

X.509PSK固件审计

合规审计自动化

OpenSCAP、InSpec等自动化工具，合规即代码理念，CI/CD管道中的合规检查集成。

OpenSCAPInSpec合规即代码

审计证据收集与链式保管

截图、日志导出、系统快照等证据收集方法，链式保管流程，以及哈希校验完整性验证。

链式保管哈希校验证据收集

合规报告与仪表盘

报告模板设计、KPI与KRI指标定义，Grafana、Power BI可视化，以及报告自动化生成。

GrafanaPower BIKPI

GDPR合规实践

数据主体访问权、删除权，数据保护影响评估（DPIA），以及SCC、BCR跨境传输机制。

等保2.0合规实践

五个保护等级、安全通用与扩展要求，等保测评流程及整改实施要点。

等保2.0安全通用要求测评流程

合规审计演练与应急响应

模拟审计流程、审计发现项分类与优先级，应急响应计划（IRP）与合规联动。

IRP审计演练发现项分类

课程总结与综合案例

从零搭建合规审计体系综合案例，常见误区与避坑指南，以及AI审计、零信任演进趋势。

综合案例AI审计零信任演进