VIP10
本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业堡垒机与运维审计

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与堡垒机定位
目标=企业运维安全挑战 · 堡垒机核心价值 · 运维审计目标
课程导入堡垒机定位
02
堡垒机核心概念与术语
目标=4A（认证 · 授权 · 账号
堡垒机核心概念术语
03
企业运维审计合规要求
目标=等保2.0 · ISO 27001 · SOX
企业运维审计合规…目标=等保2.0
04
堡垒机系统架构与部署模式
目标=物理旁路 · 网关模式 · 代理模式
堡垒机系统架构部署模式
05
运维协议与代理技术
目标=SSH · RDP · VNC
运维协议代理技术
06
资产管理与账号纳管
目标=资产自动发现 · 资产分组 · 账号密码托管
资产管理账号纳管
07
身份认证与单点登录集成
目标=本地认证 · LDAP/AD · RADIUS
身份认证单点登录集成
08
授权模型与访问控制
目标=基于角色（RBAC） · 基于属性（ABAC） · 基于资产与时间的细粒度授权策略配置
授权模型访问控制
09
运维工单与审批流程
目标=工单申请 · 多级审批 · 临时授权
运维工单审批流程
10
会话管理与实时监控
目标=会话建立 · 实时阻断 · 协同会话
会话管理实时监控
11
操作审计与日志记录
目标=键盘记录 · 屏幕录像 · 文件传输审计
操作审计日志记录
12
审计数据分析与回放
目标=会话回放 · 命令检索 · 行为基线
审计数据分析回放
13
堡垒机自身安全加固
目标=系统加固 · 网络隔离 · 防绕过
堡垒机自身安全加…目标=系统加固
14
高可用与性能优化
目标=集群部署 · 负载均衡 · 数据库优化
高可用性能优化
15
堡垒机与SIEM/SOC集成
目标=日志外发 · Syslog/SNMP/Kafka对… · 与SIEM联动
SIEM/SOC堡垒机
16
自动化运维与API集成
目标=REST API · Ansible/Terraform集… · 自动化任务编排
API自动化运维
17
云环境与混合云堡垒机
目标=云原生堡垒机 · 多云纳管 · 容器与Kubernetes访问审计
云环境混合云堡垒机
18
数据库与大数据平台审计
目标=数据库代理 · SQL审计 · 敏感数据脱敏
数据库大数据平台审计
19
工控与网络设备运维审计
目标=SNMP · Telnet · SSH对网络设备/安全设备的纳管
工控网络设备运维审计
20
特权账号管理（PAM）与堡垒机融合
目标=密码保险库 · 会话隔离 · 应用凭证管理
PAM特权账号管理
21
运维审计中的行为分析
目标=UEBA · 用户行为画像 · 风险评分
运维审计行为分析
22
堡垒机选型与产品对比
目标=商业与开源方案（JumpSer… · Teleport · 齐治
堡垒机选型产品对比
23
堡垒机项目实施方法论
目标=需求调研 · 方案设计 · POC测试
堡垒机项目实施方…目标=需求调研
24
日常运维与故障处理
目标=常见故障（认证失败 · 会话中断 · 录像丢失）
日常运维故障处理
25
审计员视角与合规报告
目标=审计员职责 · 审计流程 · 合规报告生成
审计员视角合规报告
26
红蓝对抗中的堡垒机
目标=攻击者绕过堡垒机手法 · 蓝队利用堡垒机检测横向移动 · 蜜罐与诱捕策略
红蓝对抗堡垒机
27
零信任架构下的堡垒机演进
目标=零信任原则 · SDP · 持续验证
零信任架构下的堡…目标=零信任原则
28
大规模企业部署案例
目标=多数据中心 · 跨国网络 · 十万级资产纳管
大规模企业部署案…目标=多数据
29
金融行业运维审计案例
目标=银行/证券合规要求 · 双人复核 · 金库模式
金融行业运维审计…目标=银行
30
课程总结与前沿展望
目标=核心知识回顾 · AI与自动化对运维审计的影响 · 未来趋势与持续学习建议
课程总结前沿展望