VIP10
本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

服务器安全基线与配置治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理视角
目标=服务器安全基线与配置治理的定义 · 目标 · 边界
课程导入治理视角
02
服务器资产与配置项梳理
目标=主机 · 操作系统 · 中间件
服务器资产配置项梳理
03
安全基线的来源与标准体系
目标=CIS · 等保 · NIST
安全基线的来源标准体系
04
基线策略设计与风险分级
目标=根据业务重要性 · 暴露面 · 合规要求制定分级分类的基线策略与优先…
基线策略设计风险分级
05
Linux 账户与认证基线
目标=用户与组管理 · 口令策略 · PAM 配置
Linux账户
06
Linux 文件系统与权限基线
目标=关键目录权限 · SUID/SGID · umask
Linux文件系统
07
Linux 服务与进程基线
目标=最小化服务 · 端口监听 · 系统服务裁剪
Linux服务
08
Linux 日志与审计基线
目标=rsyslog · journald · auditd 配置
Linux日志
09
Linux 内核与网络参数基线
目标=sysctl 安全参数 · 网络栈加固 · ARP/IP 转发限制与生效验证
Linux内核
10
Windows 账户与权限基线
目标=本地用户 · 组策略 · 特权账户
Windows账户
11
Windows 服务与注册表基线
目标=服务启动类型 · 注册表安全项 · 远程桌面
Windows服务
12
Windows 审计与日志基线
目标=审核策略 · 事件日志大小与保留 · PowerShell 日志
Windows审计
13
数据库服务器基线
目标=MySQL · PostgreSQL · Redis 等账户
数据库服务器基线MySQL
14
中间件与 Web 服务器基线
目标=Nginx · Tomcat · Apache 的目录权限
Web间件
15
容器与编排环境基线
目标=Docker · Kubernetes 的镜像 · 运行时
容器编排环境基线
16
云服务器与虚拟化基线
目标=云主机安全组 · IAM · 元数据服务
云服务器虚拟化基线
17
基线检查工具与自动化
目标=OpenSCAP · Lynis · Ansible
基线检查工具自动化
18
基线配置的版本化与代码化
目标=将安全配置纳入 Git · IaC · 配置管理数据库
基线配置的版本化代码化
19
配置漂移检测与持续监控
目标=定义漂移 · 采集配置快照 · 差异比对
配置漂移检测持续监控
20
变更管理与配置治理流程
目标=变更申请 · 审批 · 灰度
变更管理配置治理流程
21
基线例外与补偿控制
目标=业务例外申请 · 风险接受 · 补偿措施设计
基线例外补偿控制
22
合规映射与审计证据
目标=将基线项映射到等保 · ISO 27001 · CIS 控制
合规映射审计证据
23
漏洞管理与基线联动
目标=漏洞扫描 · 补丁基线 · 配置缺陷与漏洞修复的优先级协同
漏洞管理基线联动
24
入侵检测与基线异常响应
目标=基于基线偏离发现可疑配置 · 后门账户 · 异常服务与应急响应流程
入侵检测基线异常响应
25
大规模服务器基线推广
目标=分批实施 · 模板化 · 自动化编排
大规模服务器基线…目标=分批实施
26
基线治理度量与报表
目标=覆盖率 · 合规率 · 漂移率
基线治理度量报表
27
典型行业场景实战
目标=互联网 · 金融 · 政务等场景下的服务器基线治理方案与落…
典型行业场景实战目标=互联网
28
攻防视角下的基线绕过与加固
目标=常见绕过手法 · 加固反制 · 红蓝对抗中的配置治理验证
攻防视角下的基线…加固
29
云原生与混合环境治理
目标=多云 · 混合云 · 边缘节点下的统一基线策略与分布式执行
云原生混合环境治理
30
课程综合实战与持续运营
目标=从资产梳理到基线检查 · 修复 · 监控
课程综合实战持续运营