VIP20

本课程属于：028-IoT　OTA安全更新 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备合规检查 · 确保更新准入

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

合规检查概述

什么是设备合规检查、为什么需要合规检查、等保2.0 / GDPR / HIPAA 等行业标准与法规全景。

更新准入机制

更新准入的定义、核心目标，以及与补丁管理之间的协同关系，构建准入策略。

设备生命周期管理

从采购到退役的全流程，合规检查在生命周期中的嵌入位置，资产台账管理基础。

操作系统合规基线

Windows Server / Linux 基线配置、账户与密码策略、审计日志开启与安全配置。

网络设备合规基线

交换机/路由器安全配置、ACL 访问控制列表、SNMP 安全、端口安全加固。

终端设备合规检查

防病毒安装与更新、主机防火墙状态、磁盘加密 (BitLocker / FileVault) 检查。

移动设备合规检查

MDM 策略配置、越狱/root 检测、应用白名单、远程擦除能力验证。

补丁管理基础

补丁分类 (安全/功能/热修复)、严重性分级 (Critical/Important/Moderate)、生命周期管理。

WSUS/SCCM 补丁服务器搭建

WSUS 安装配置、SCCM 软件更新点、补丁审批流程、客户端组策略配置。

微软服务器

Linux 补丁管理

YUM/DNF/APT 包管理器、无人值守升级、Kernel Live Patching 技术。

第三方软件更新管理

Adobe/Java/浏览器更新策略、软件仓库管理、Scoop/Chocolatey 工具使用。

第三方自动化

准入控制技术

802.1X 认证、NAC 网络准入、MAC 过滤、RADIUS/TACACS+ 认证。

合规检查工具选型

开源 (OpenSCAP/Lynis/Wazuh) vs 商业 (Qualys/Tenable/Rapid7) 工具评估矩阵。

OpenSCAP 实战

SCAP 标准介绍、安装部署、基线扫描命令、HTML 报告生成与修复建议应用。

Lynis 安全审计

Lynis 安装运行、系统审计报告解读、自定义测试项、与 CIS 基线结合。

Wazuh HIDS 部署

Wazuh 架构 (Manager/Agent/Indexer)、Agent 注册、合规策略与告警规则编写。

Qualys/Tenable 扫描器使用

扫描器部署、认证扫描配置、漏洞与合规扫描区别、报告导出与修复跟踪。

合规检查自动化脚本编写

PowerShell DSC、Ansible Playbook、Python 调用 API 批量检查。

Ansible 自动化合规

Ansible 安装配置、CIS 基线 Playbook、Ad-hoc 批量检查、定期任务调度。

AnsiblePlaybook

PowerShell DSC 配置即代码

DSC 资源介绍、配置脚本编写、本地配置管理器设置、合规状态报告。

合规报告生成

报告模板设计、PDF/HTML 生成、数据可视化 (图表)、分发与存档。

报告可视化

告警与通知机制

告警级别定义、邮件/短信/钉钉/企微集成、升级策略与静默规则。

合规检查与 CI/CD 集成

Jenkins/GitLab CI 集成合规扫描、流水线门禁、构建阻断与 DevSecOps。

零信任架构下的准入控制

零信任基本原则、微隔离、SDP 软件定义边界、持续验证与动态信任评分。

物联网设备合规检查

IoT 固件检查、默认密码修改、网络隔离、MQTT/CoAP 安全协议。

云环境合规检查

AWS Config / Azure Policy / GCP Asset Inventory、CSPM、云工作负载保护。

容器环境合规检查

Docker Bench Security、Kube-bench、Trivy/Clair 镜像扫描、Pod 安全策略。

合规检查应急响应

不合规设备处置流程、隔离修复、事件追溯、根因分析与改进。

合规审计与演练

内部审计流程、第三方审计准备、演练计划与结果复盘。

课程总结与最佳实践

合规成熟度模型、持续改进框架、常见失败案例、AI 驱动合规趋势。