VIP20

本课程属于：020-设备合规实战 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

策略即代码与合规自动化实施

📚 共计 30 章节

合规自动化概述

合规的定义与重要性 · 传统痛点 · 自动化核心理念与价值

法规与标准体系

GDPR · SOX · PCI-DSS · ISO 27001 框架简介与核心要求

合规自动化技术栈总览

策略即代码 · IaC · 持续监控与审计工具链

技术栈工具链

策略即代码（PaC）入门

OPA 基础 · Rego 语法 · 策略编写与测试

OPA与Kubernetes集成

Gatekeeper · K8s 准入控制 · ConstraintTemplate 编写

OPA与Terraform集成

Terraform 计划合规检查 · 阻止不合规部署

基础设施即代码（IaC）合规

Sentinel · CloudFormation Guard · CrossGuard

CI/CD流水线合规门禁

Jenkins · GitLab CI · GitHub Actions 集成与阻断

GitOps合规实践

ArgoCD · Flux 结合 OPA 持续合规校验

容器镜像安全合规

Trivy · Clair · Anchore · CIS Docker Benchmark

容器镜像扫描

Kubernetes安全合规

CIS K8s Benchmark · kube-bench · PSP/PSS

云原生合规基线

CIS AWS/GCP/Azure · CSPM 工具

云原生基线

日志与审计自动化

Fluentd/Fluent Bit · Elasticsearch · 审计报表

持续监控与告警

Prometheus · Alertmanager · 合规告警规则

合规仪表盘与可视化

Grafana 看板 · 合规通过率 · 违规分布

可视化Grafana

数据隐私合规自动化

数据发现与分类 · 脱敏 · 访问控制自动化

身份与访问管理（IAM）合规

最小权限自动化 · IAM 审计 · 异常检测

IAM访问控制

密钥与证书管理合规

HashiCorp Vault · Secrets Manager · 证书轮换

合规即代码（Compliance as Code）框架

InSpec · DevSec Hardening · CIS-CAT

编写 Profile · 系统检测 · HTML/JSON 报告

自动化合规报告生成

Jinja2 · Python · PDF/HTML 合规报告

报告自动化

合规自动化与DevSecOps融合

嵌入开发·测试·部署全生命周期

DevSecOps融合

多云环境合规自动化

Terraform + OPA + CSPM 统一管理

合规自动化平台架构设计

事件驱动 · 策略引擎 · 审计日志 · 评分卡

合规自动化工具选型与对比

开源 vs 商业 · 功能矩阵 · 成本效益

合规自动化实施路线图

现状评估 · 策略梳理 · 试点推广 · 持续优化

路线图实施

案例实战：金融行业PCI-DSS

CI/CD + OPA + 容器扫描落地

案例实战：医疗行业HIPAA

IAM + 日志审计 + 数据加密落地

合规自动化测试与演练

策略单元测试 · 集成测试 · 红蓝对抗

持续合规自动化未来趋势

AI驱动 · 策略市场 · 零信任融合