VIP14

本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CNAPP云原生应用保护工程

共计 30 章节

可可资料掘金营 · 点击在线试看

CNAPP工程导论

目标=云原生应用保护平台的定义 · 核心能力域 · 与传统安全工具的差异

CNAPP工程导论

云原生应用攻击面建模

目标=从代码 · 镜像 · 容器

云原生应用攻击面…目标=从代码

CNAPP工程化架构设计

目标=如何规划CNAPP平台的数据采… · 分析引擎层 · 策略控制层与响应编排层

CNAPP工程化架构设计

基础设施即代码安全工程

目标=在Terraform · CloudFormation · Pulumi等IaC工具中嵌入策略检…

基础设施即代码安…Terraform

容器镜像安全流水线

目标=从镜像构建 · 漏洞扫描 · 签名验证到镜像仓库准入控制的端到端工…

容器镜像安全流水…目标=从镜像构建

Kubernetes运行时安全防护

目标=基于eBPF · Falco · Tetragon等技术的运行时行为监…

Kubernetes运行时安全防护

云工作负载保护平台集成

目标=将CWPP能力与CNAPP平台… · 实现主机 · 容器

云工作负载保护平…CWPP

云安全态势管理工程

目标=CSPM的数据采集 · 合规基线 · 风险评分与多账户多区域态势聚合的工程…

云安全态势管理工…CSPM

云基础设施权限管理

目标=CIEM的权限分析 · 最小权限推荐 · 跨云权限风险检测与自动化修复工程

云基础设施权限管…CIEM

云网络微隔离工程

目标=在Kubernetes和云原生… · 包括网络策略生成与流量可视化

云网络微隔离工程Kubernetes

API安全与CNAPP集成

目标=云原生API的发现 · 风险评估 · 运行时防护以及与CNAPP平台的联动…

软件供应链安全工程

目标=SBOM生成与管理 · 依赖漏洞追踪 · 构建管道完整性验证与供应链攻击检测

软件供应链安全工…SBOM

CNAPP策略即代码

目标=使用OPA · Rego · Kyverno等工具将安全策略编码化

CNAPP策略即代码

CNAPP与CI/CD管道集成

目标=在DevSecOps流程中嵌入… · 自动化扫描与反馈闭环的工程实践

云原生威胁检测工程

目标=基于日志 · 指标 · 追踪和eBPF数据的威胁检测规则开发

云原生威胁检测工…目标=基于日志

CNAPP事件响应与自动化编排

目标=设计云原生安全事件的检测 · 调查 · 遏制与恢复的自动化响应工作流

CNAPP事件响应

多集群与混合云CNAPP部署

目标=跨Kubernetes集群 · 跨云厂商的CNAPP统一管理 · 策略分发与数据聚合工程

CNAPP数据湖与安全分析

目标=构建云原生安全数据湖 · 实现大规模安全事件的存储 · 查询

CNAPP合规自动化

目标=针对等保 · GDPR · PCI DSS

CNAPP合规自动化

CNAPP性能与可扩展性工程

目标=优化数据采集 · 扫描 · 策略评估的性能

CNAPP与零信任架构融合

目标=在云原生环境中落地零信任原则 · 包括身份验证 · 持续授权与微分段工程

CNAPP零信任架构融合

Serverless与FaaS安全工程

目标=针对AWS Lambda · Azure Functions等无服…

服务网格安全与CNAPP

目标=利用Istio · Linkerd等服务网格实现mTLS · 授权策略与可观测性

CNAPP服务网格安全

CNAPP中的AI与机器学习应用

目标=利用ML进行异常行为检测 · 风险评分 · 告警降噪与自动化调查的工程方法

CNAPP成本优化与资源治理

目标=在安全防护中平衡成本与风险 · 实现安全资源分配 · 扫描调度与云成本治理

CNAPP成本优化

CNAPP平台选型与自建对比

目标=商业CNAPP产品与开源方案的… · 选型评估 · 集成策略与自建工程路径

CNAPP平台选型

CNAPP红蓝对抗实战

目标=模拟云原生攻击链 · 从初始访问到横向移动 · 检验CNAPP检测与响应能力的实战演…

CNAPP红蓝对抗实战

CNAPP工程案例

目标=金融行业云原生应用保护 · 设计并落地CNAPP工程方案

CNAPP工程案例

CNAPP工程案例

目标=互联网大规模容器平台保护

CNAPP工程案例

CNAPP未来趋势与工程演进

目标=探讨eBPF · WASM · 机密计算

CNAPP未来趋势