VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业云安全架构设计

共计 30 章节
可可资料掘金营 · 点击在线试看
01
企业云安全架构的边界与目标
目标=明确云安全架构的核心对象 · 责任共担模型 · 合规驱动因素与业务连续性要求
企业云安全架构的…目标
02
云环境资产测绘与分类分级
目标=掌握云上资产发现 · 标签体系 · 数据分类分级方法
云环境资产测绘分类分级
03
身份与访问管理架构设计
目标=设计统一身份源 · 联邦认证 · 最小权限策略
身份访问管理架构设计
04
云网络边界与微分段架构
目标=规划VPC/VNet拓扑 · 安全组 · 网络ACL
云网络边界微分段架构
05
云工作负载安全防护架构
目标=覆盖虚拟机 · 容器 · Serverless的安全基线
云工作负载安全防…目标=覆盖虚拟机
06
云数据安全与加密体系
目标=设计数据静态加密 · 传输加密 · 密钥管理服务
云数据安全加密体系
07
云安全日志与集中监控架构
目标=规划日志采集 · 标准化 · 集中存储与保留策略
云安全日志监控架构
08
云安全态势管理与合规检查
目标=利用云安全态势管理工具 · 基准合规扫描与自动化修复 · 完成一个云账号的安全配置基线检查与整…
云安全态势管理合规检查
09
云原生威胁检测与响应架构
目标=设计基于云原生服务的威胁检测 · 事件分级 · 自动化响应与取证流程
云原生威胁检测响应架构
10
云上漏洞管理与补丁自动化
目标=建立云工作负载与容器的漏洞扫描 · 优先级排序 · 补丁编排与例外管理流程
云上漏洞管理补丁自动化
11
云身份威胁检测与异常行为分析
目标=识别IAM异常 · 凭证泄露 · 权限提升等风险
云身份威胁检测异常行为分析
12
云密钥与证书生命周期管理
目标=设计KMS · HSM · 证书管理服务的集成架构
云密钥证书生命周期管理
13
云安全组与防火墙策略编排
目标=实现安全组 · 网络防火墙 · WAF
云安全组防火墙策略编排
14
云上零信任架构落地
目标=将零信任原则应用于云环境 · 设计身份感知代理 · 微隔离
云上零信任架构落…目标=将零信任原…
15
多云与混合云安全架构
目标=设计跨云身份联邦 · 策略一致性 · 统一日志与安全管控
多云混合云安全架构
16
云安全自动化与基础设施即代码
目标=使用IaC模板定义安全基线 · 策略即代码 · 合规即代码
云安全自动化基础设施即代码
17
云安全事件响应与取证
目标=建立云上事件响应流程 · 角色分工 · 证据收集与保全方法
云安全事件响应取证
18
云安全架构的弹性与容灾设计
目标=设计安全组件的冗余 · 故障转移与备份恢复策略 · 完成一个跨区域安全管控架构的容灾方案
云安全架构的弹性容灾设计
19
云安全成本与资源优化
目标=分析安全服务成本模型 · 资源利用率与优化策略 · 完成一个云安全架构的成本评估与优化建…
云安全成本资源优化
20
云安全架构的合规审计与报告
目标=设计合规审计流程 · 证据收集 · 报告生成与持续监控
云安全架构的合规…报告
21
云安全架构的供应链与第三方风险
目标=评估云服务商 · SaaS · API与开源组件的安全风险
云安全架构的供应…第三方风险
22
云安全架构的DevSecOps集成
目标=将安全左移嵌入CI/CD流水线 · 设计代码扫描 · 镜像签名
DevSecOps云安全架构的
23
云安全架构的API安全设计
目标=设计API网关 · 认证授权 · 速率限制
API云安全架构的
24
云安全架构的容器与编排安全
目标=设计Kubernetes安全基… · RBAC · 网络策略
云安全架构的容器编排安全
25
云安全架构的Serverless安全
目标=分析函数计算的安全模型 · 权限配置 · 事件注入与依赖安全
Serverless云安全架构的
26
云安全架构的物联网与边缘安全
目标=设计边缘节点身份 · 数据加密 · 远程更新与安全监控
云安全架构的物联…边缘安全
27
云安全架构的AI与机器学习安全
目标=保护AI模型 · 训练数据与推理API · 设计对抗攻击防护与隐私计算方案
AI云安全架构的
28
云安全架构的量子安全与密码敏捷性
目标=评估量子计算对云加密的威胁 · 设计后量子密码迁移与密码敏捷性架构 · 完成一个密码资产盘点与迁移路线图
云安全架构的量子…密码敏捷性
29
云安全架构的成熟度评估与演进
目标=建立云安全架构成熟度模型 · 评估现状 · 识别差距
云安全架构的成熟…演进
30
云安全架构综合实战
目标=综合运用身份 · 网络 · 数据
云安全架构综合实…目标=综合运用身…