VIP20

本课程属于：028-IoT　OTA安全更新 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备合规基线制定与自动校验

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

合规基线概述

什么是设备合规基线、为什么需要合规基线、合规基线在安全体系中的位置。

基线标准与框架

等保2.0、CIS Benchmarks、NIST CSF、ISO 27001等主流标准介绍。

基线制定方法论

资产梳理、威胁建模、风险分析、控制措施映射。

方法论流程

操作系统基线（Linux）

账号权限、SSH配置、日志审计、内核参数加固。

操作系统基线（Windows）

密码策略、用户权限、服务管理、安全选项、审核策略。

网络设备基线

交换机/路由器基础安全配置、ACL原则、SNMP安全、管理平面保护。

数据库基线（MySQL）

身份认证、访问控制、审计日志、加密传输、补丁管理。

数据库基线（Redis）

绑定地址、密码认证、禁用高危命令、RDB/AOF文件权限。

中间件基线（Nginx）

版本隐藏、目录遍历防护、HTTPS配置、请求限流。

中间件基线（Tomcat）

管理后台保护、连接器配置、安全域、日志配置。

容器基线（Docker）

镜像安全、运行时安全、宿主机隔离、资源限制。

容器基线（Kubernetes）

RBAC配置、Pod安全策略、网络策略、Secret管理。

云服务基线

阿里云/腾讯云/AWS：RAM策略、安全组规则、对象存储权限、密钥管理。

基线自动化校验概述

为什么需要自动化、自动化校验的架构设计、工具选型。

自动化架构

自动化校验工具（OpenSCAP）

安装部署、策略文件编写、扫描执行、报告解读。

自动化校验工具（Lynis）

系统审计、合规扫描、日志分析、自定义测试。

自动化校验工具（InSpec）

Profile编写、Control语法、资源使用、测试执行。

自动化校验工具（自定义脚本）

Shell脚本实现基线检查、Python脚本实现基线检查。

基线校验结果处理

结果收集、结果存储、结果可视化、告警通知。

数据处理可视化

基线修复与闭环管理

自动修复策略、手动修复流程、修复验证、持续监控。

基线版本管理

基线文档版本控制、基线配置项版本控制、变更审批流程。

版本控制变更

基线在CI/CD中的集成

Pipeline集成基线扫描、门禁策略、阻断构建。

基线在CMDB中的集成

资产与基线关联、自动发现、配置漂移检测。

大规模环境基线管理

Agent与Agentless模式、分布式扫描、扫描性能优化。

大规模性能

基线合规报告

报告模板设计、报告生成、报告分发、报告归档。

基线合规审计

审计日志收集、审计证据链、审计报告生成、审计整改跟踪。

基线合规演练

演练计划制定、演练场景设计、演练执行、演练总结。

基线持续改进

基线评审周期、基线更新流程、基线废弃流程、基线知识库建设。

改进知识库

案例实战（一）

从零搭建Linux服务器合规基线体系。

案例实战（二）

混合云环境下的全栈基线自动化校验平台建设。

案例混合云