VIP14
本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业身份权限安全评估工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与评估工程定位
目标=理解企业身份权限安全评估的目标 · 边界 · 交付物与工程化方法
课程导入评估工程定位
02
身份权限安全核心概念
目标=掌握身份 · 账户 · 凭证
身份权限安全核心…目标=掌握身份
03
企业身份基础设施盘点
目标=识别AD · LDAP · IAM
企业身份基础设施…AD
04
身份权限安全评估标准与合规要求
目标=梳理等保 · ISO 27001 · SOX
身份权限安全评估…合规要求
05
评估范围界定与项目启动
目标=确定评估对象 · 组织边界 · 系统边界
评估范围界定项目启动
06
身份数据采集方法与工具
目标=学习从目录服务 · 数据库 · API
身份数据采集方法工具
07
账户生命周期评估
目标=检查入职 · 转岗 · 离职
账户生命周期评估目标=检查入职
08
认证安全评估
目标=评估密码策略 · MFA覆盖 · SSO集成
认证安全评估目标=评估密码策…
09
授权模型与权限结构评估
目标=分析RBAC · ABAC · ReBAC等模型落地情况
授权模型权限结构评估
10
特权账户与特权访问管理评估
目标=审查管理员账户 · 服务账户 · 域管
特权账户特权访问管理评估
11
职责分离与最小权限评估
目标=设计SoD冲突矩阵 · 检查权限过度集中 · 关键操作单人完成
职责分离最小权限评估
12
身份权限风险场景建模
目标=构建横向移动 · 权限提升 · 凭证窃取
身份权限风险场景…目标=构建横向移…
13
权限提升路径分析实战
目标=使用图分析 · 攻击路径推演与工具验证 · 从普通账户出发寻找可达的高权限目标与…
权限提升路径分析…目标=使用图分析
14
云身份与多云权限评估
目标=评估AWS IAM · Azure AD · GCP IAM
云身份多云权限评估
15
SaaS与第三方身份集成评估
目标=检查OAuth · SAML · SCIM
SaaS第三方身份集成评…
16
身份权限日志与审计评估
目标=评估登录日志 · 授权变更 · 特权操作
身份权限日志审计评估
17
身份权限安全指标与度量
目标=设计覆盖率 · 收敛率 · 特权账户比例
身份权限安全指标度量
18
漏洞验证与渗透测试方法
目标=在授权范围内对身份认证 · 会话管理 · 权限校验
漏洞验证渗透测试方法
19
评估证据管理与质量控制
目标=建立证据采集 · 标注 · 存储
评估证据管理质量控制
20
风险评级与优先级排序
目标=结合可能性 · 影响 · 暴露面与业务关键性
风险评级优先级排序
21
评估报告撰写与沟通
目标=面向管理层 · 技术团队与审计方输出结构化报告 · 清晰表达发现
评估报告撰写沟通
22
整改方案设计与路线图
目标=针对身份治理 · 权限收敛 · 特权管控
整改方案设计路线图
23
身份治理与权限收敛工程
目标=推动角色标准化 · 权限申请审批 · 定期复核
身份治理权限收敛工程
24
持续监控与自动化评估
目标=利用SIEM · UEBA · CIEM
持续监控自动化评估
25
红蓝对抗中的身份权限评估
目标=从攻击方与防守方视角分析身份权… · 检测与响应要点
红蓝对抗身份权限评估
26
典型行业评估案例
目标=金融 · 互联网 · 制造
典型行业评估案例目标=金融
27
大型企业复杂环境评估实战
目标=面对多域 · 多云 · 多租户
大型企业复杂环境…目标=面对多域
28
评估项目复盘与知识沉淀
目标=总结评估过程中的常见陷阱 · 沟通难点 · 工具局限与改进措施
评估项目复盘知识沉淀
29
身份权限安全评估师能力体系
目标=明确技术 · 业务 · 合规
身份权限安全评估…目标=明确技术
30
课程综合实战与结业项目
目标=以模拟企业为对象 · 完成范围界定 · 数据采集
课程综合实战结业项目