VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

身份攻击面发现与账号风险治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
身份攻击面与账号风险治理导论
目标=核心概念 · 威胁态势 · 治理目标与课程任务全景
身份攻击面账号风险治理导论
02
身份基础设施盘点
目标=AD · Entra ID · Okta
身份基础设施盘点AD
03
账号资产测绘
目标=从 HR · ITSM · CMDB
账号资产测绘HR
04
身份攻击面建模
目标=绘制身份攻击路径图 · 识别特权账号 · 服务账号
身份攻击面建模目标=绘制身份攻…
05
账号生命周期风险
目标=入职 · 转岗 · 离职
账号生命周期风险目标=入职
06
特权账号发现与治理
目标=域管 · 云根账号 · Kubernetes 集群管理员
特权账号发现治理
07
服务账号与机器身份治理
目标=API Key · OAuth 令牌 · 证书
服务账号机器身份治理
08
外部身份与第三方账号风险
目标=B2B 协作 · 供应商 · 客户身份
外部身份第三方账号风险
09
身份配置错误与错误授权
目标=过度权限 · 通配符权限 · 继承权限
身份配置错误错误授权
10
凭据泄露与暗网监控
目标=从代码仓库 · 日志 · 公开数据源和暗网发现泄露凭据并联动响…
凭据泄露暗网监控
11
身份攻击面发现实战
目标=使用 BloodHound · AzureHound · PingCastle 等工具绘制攻击…
身份攻击面发现实…BloodHound
12
账号风险评分模型
目标=基于行为 · 权限 · 暴露面
账号风险评分模型目标=基于行为
13
身份威胁检测与异常行为分析
目标=登录异常 · 横向移动 · 权限提升
身份威胁检测异常行为分析
14
身份攻击链还原
目标=从初始访问到域控/云控的完整攻…
身份攻击链还原目标=从初始访问…
15
账号风险治理策略设计
目标=最小权限 · 零信任 · JIT
账号风险治理策略…目标=最小权限
16
身份治理自动化与编排
目标=使用 SOAR · IaC · API 实现账号发现
身份治理自动化编排
17
身份数据治理与隐私合规
目标=GDPR · 个保法 · SOX 对身份数据的要求与治理措施
身份数据治理隐私合规
18
身份攻击面持续监控
目标=建立 KPI · 仪表盘 · 告警和定期审计机制
身份攻击面持续监…KPI
19
云身份攻击面专项
目标=AWS IAM · Azure AD · GCP IAM 的配置风险
云身份攻击面专项AWS
20
混合身份攻击面专项
目标=AD 与 Entra ID 同… · ADFS · PTA
混合身份攻击面专…AD
21
身份治理与 DevSecOps 融合
目标=在 CI/CD 中嵌入身份安全… · 密钥扫描和权限审批
DevSecOps身份治理
22
身份攻击面发现与治理实战项目一
目标=从零开始完成一个中型企业的身份…
身份攻击面发现治理实战项目一
23
身份攻击面发现与治理实战项目二
目标=针对云环境（AWS/Azure…
身份攻击面发现治理实战项目二
24
身份攻击面发现与治理实战项目三
目标=模拟红队身份攻击路径并设计蓝队…
身份攻击面发现治理实战项目三
25
账号风险治理运营
目标=建立身份治理委员会 · 流程 · 角色与职责
账号风险治理运营目标=建立身份治…
26
身份治理成熟度评估
目标=使用 CMMI · NIST 等框架评估现状并制定演进路…
身份治理成熟度评…CMMI
27
身份攻击面与账号风险治理的度量与报告
目标=向管理层汇报风险 · 进展与业务价值
身份攻击面账号风险治理的度…
28
新兴身份风险
目标=AI 代理身份 · 非人类身份 · 去中心化身份带来的新攻击面与治理思路
新兴身份风险AI
29
身份治理工具选型与集成
目标=对比 IGA · ITDR · CIEM
身份治理工具选型集成
30
课程总结与持续学习
目标=核心要点回顾 · 常见陷阱 · 社区资源与认证路径
课程总结持续学习