VIP10
本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

特权账号与权限治理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
特权账号与权限治理工程导论
目标=核心定义 · 治理对象 · 工程化目标与课程全景
特权账号权限治理工程导论
02
特权账号全景盘点
目标=识别人类账号 · 机器账号 · 服务账号
特权账号全景盘点目标=识别人类账…
03
特权账号风险画像
目标=常见攻击路径 · 内部威胁 · 凭证泄露与横向移动的工程化分析
特权账号风险画像目标=常见攻击路…
04
权限治理的合规与标准框架
目标=等保 · ISO 27001 · SOX
权限治理的合规标准框架
05
特权账号治理成熟度模型
目标=从临时管控到自动化闭环的演进路…
特权账号治理成熟…目标=从临时管控…
06
特权账号全生命周期管理
目标=申请 · 审批 · 创建
特权账号全生命周…目标=申请
07
特权账号发现与资产建模
目标=自动扫描 · 账号关联 · 权限关系图谱与 CMDB 集成实战
特权账号发现资产建模
08
身份与权限数据治理
目标=账号数据标准化 · 去重 · 归属确认与数据质量提升任务
身份权限数据治理
09
最小权限原则的工程落地
目标=权限基线定义 · 权限裁剪 · 即时授权与持续优化方法
最小权限原则的工…目标=权限基线定…
10
职责分离与冲突权限检测
目标=SoD 规则设计 · 冲突识别 · 修复流程与案例演练
职责分离冲突权限检测
11
特权访问管理（PAM）核心能力
目标=密码保险库 · 会话代理 · 凭证轮换与访问隔离
PAM特权访问管理
12
特权账号密码策略与自动轮换
目标=复杂度 · 周期 · 轮换编排与故障处理实战
特权账号密码策略自动轮换
13
会话管理与操作审计
目标=会话录制 · 命令过滤 · 实时阻断与审计证据链构建
会话管理操作审计
14
多因素认证与自适应访问控制
目标=MFA 集成 · 风险评分 · 条件访问与无密码趋势
多因素认证自适应访问控制
15
即时特权访问（JIT）与零常设权限
目标=申请审批 · 时间窗口 · 自动回收与工程实现
JIT即时特权访问
16
云环境特权账号治理
目标=云 IAM · 角色 · 策略
云环境特权账号治…IAM
17
DevOps 与 CI/CD 中的特权凭证治理
目标=密钥管理 · 流水线账号 · 基础设施即代码权限
DevOpsCI/CD
18
数据库与中间件特权账号治理
目标=DBA 账号 · 应用连接账号 · 审计与权限收敛任务
数据库间件特权账号治理
19
网络与安全设备特权账号治理
目标=防火墙 · 交换机 · 堡垒机账号的统一管控与自动化
网络安全设备特权账号…
20
服务账号与机器身份治理
目标=非人类身份发现 · 凭证托管 · 轮换与生命周期管理
服务账号机器身份治理
21
特权账号威胁检测与响应
目标=异常行为分析 · UEBA · 告警编排与应急响应流程
特权账号威胁检测响应
22
权限治理中的自动化与编排
目标=SOAR · 工作流引擎 · API 集成与批量操作实战
权限治理自动化
23
特权账号治理平台选型与架构
目标=自研与商用对比 · 核心模块 · 高可用与扩展性设计
特权账号治理平台…架构
24
特权账号治理项目实施方法论
目标=范围界定 · 试点 · 推广
特权账号治理项目…目标=范围界定
25
权限治理指标与持续监控
目标=KPI 设计 · 仪表盘 · 报告机制与持续改进闭环
权限治理指标持续监控
26
特权账号治理审计与取证
目标=审计日志 · 合规报告 · 取证流程与监管检查应对
特权账号治理审计取证
27
典型攻防场景下的特权账号防护
目标=勒索软件 · 供应链攻击 · 内部滥用与红蓝对抗
典型攻防场景下的…目标=勒索软件
28
特权账号治理与零信任架构
目标=微隔离 · 持续验证 · 动态授权与工程融合
特权账号治理零信任架构
29
特权账号治理工程实战项目
目标=从盘点 · 设计 · 实施到运营的端到端案例
特权账号治理工程…目标=从盘点
30
前沿趋势与课程总结
目标=AI 在权限治理中的应用 · 无密码未来 · 量子安全与能力回顾
前沿趋势课程总结