VIP10

本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Active Directory安全治理工程

共计 30 章节

可可资料掘金营 · 点击在线试看

AD安全治理工程导论

目标=AD在身份基础设施中的核心地位 · 安全治理与合规要求 · 工程化治理框架与课程路线图

AD安全治理工程导论

AD架构与安全边界梳理

目标=林 · 域 · 站点

AD对象与权限模型精讲

目标=用户 · 计算机 · 组

AD安全基线设计与落地

目标=微软安全基线 · CIS Benchmark · 等保与行业合规映射

AD安全基线设计

域控制器物理与虚拟化安全

目标=DC硬件 · 虚拟化平台 · 备份介质

域控制器物理虚拟化安全

AD备份与灾难恢复安全

目标=系统状态备份 · 权威还原 · 林恢复

特权账户治理工程

目标=域管理员 · 企业管理员 · 服务账户

特权账户治理工程目标=域管理员

分层管理与特权访问工作站

目标=Tier 0/1/2模型 · PAW/SAW部署 · 跳板机与特权访问流程的工程化实施

分层管理特权访问工作站

组策略安全治理

目标=GPO权限 · 委派 · 继承

组策略安全治理GPO

AD委派与权限审计

目标=OU委派 · ACL继承 · AdminSDHolder

身份认证协议安全

目标=NTLM · Kerberos · LDAP

身份认证协议安全NTLM

Kerberos攻击面与防御工程

目标=Kerberoasting · AS-REP Roasting · 黄金票据

Kerberos攻击面

NTLM与中继攻击治理

目标=NTLM中继 · SMB签名 · LDAP签名

NTLM继攻击治理

AD证书服务安全治理

目标=PKI架构 · 模板权限 · ESC漏洞

AD证书服务安全治理

AD FS与联合身份安全

目标=AD FS架构 · 令牌签名 · 声明规则

Azure AD Connect与混合身份安全

目标=同步架构 · 密码哈希同步 · 直通认证

AD安全监控与日志工程

目标=审核策略 · 事件ID · SIEM接入

AD威胁检测与狩猎

目标=BloodHound · Purple Knight · ADRecon等工具使用

AD攻击面缩减与加固

目标=LAPS · gMSA · 受保护用户

AD攻击面缩减

AD安全运维流程

目标=变更管理 · 补丁管理 · 权限申请

AD安全运维流程

AD安全治理中的自动化

目标=PowerShell · GPO导出 · 合规扫描

AD安全评估与渗透测试

目标=授权测试范围 · 常见攻击链复现 · 风险评估方法与修复优先级排序

AD安全事件响应

目标=入侵迹象 · 隔离策略 · 凭证重置

AD安全事件响应

AD安全治理成熟度模型

目标=评估维度 · 成熟度分级 · 差距分析与持续改进路线图设计

AD安全治理成熟度模…

AD安全策略与标准文档

目标=编写AD安全策略 · 基线文档 · 操作手册与合规证据链的工程方法

AD安全治理项目实战

目标=从现状调研 · 风险评估 · 方案设计到实施与验收的完整项目案例

AD安全治理项目实战

多域与林间安全治理

目标=信任关系安全 · 跨域委派 · 林间认证

多域林间安全治理

云时代AD安全演进

目标=Azure AD/Entra… · 混合身份 · 零信任原则与AD安全治理的融合实践

AD安全治理中的组织与人员因素

目标=角色职责 · 安全意识 · 红蓝对抗演练与安全文化建设

课程总结与持续治理

目标=关键知识点回顾 · 治理工具包 · 持续监控与改进机制

课程总结持续治理