VIP14
本课程属于：033-PKI TLS与证书自动化 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业证书发现与资产治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=企业证书与资产治理的关系 · 课程目标 · 学习路径与实战项目说明
课程导入目标=企业证书
02
证书资产治理全景
目标=证书类型 · 生命周期 · 治理痛点
证书资产治理全景目标=证书类型
03
证书发现的核心挑战
目标=影子证书 · 过期证书 · 弱算法
证书发现的核心挑…目标=影子证书
04
资产建模方法
目标=证书资产属性 · 归属关系 · 业务标签
资产建模方法目标=证书资产属…
05
发现数据源梳理
目标=网络扫描 · 端点代理 · 云平台API
发现数据源梳理目标=网络扫描
06
主动扫描技术
目标=TLS/SSL端口探测 · 证书链抓取 · SNI枚举与协议指纹识别
主动扫描技术TLS/SSL
07
被动发现技术
目标=流量镜像 · 证书透明度日志 · DNS记录与被动DNS数据利用
被动发现技术目标=流量镜像
08
端点与服务器发现
目标=Windows证书存储 · Linux密钥库 · Java Keystore与容器证书
端点服务器发现
09
云环境证书发现
目标=AWS ACM · Azure Key Vault · GCP证书管理器与多云统一采集
云环境证书发现AWS
10
代码与配置发现
目标=源代码扫描 · CI/CD流水线 · IaC模板与密钥管理服务集成
代码配置发现
11
证书清单构建
目标=去重 · 归一化 · 关联业务系统与生成动态资产台账
证书清单构建目标=去重
12
证书资产分类分级
目标=按用途 · 环境 · 所有者
证书资产分类分级目标=按用途
13
证书生命周期监控
目标=签发 · 部署 · 续期
证书生命周期监控目标=签发
14
证书风险识别
目标=弱签名算法 · 短密钥 · 过期
证书风险识别目标=弱签名算法
15
证书风险评分模型
目标=结合业务重要性 · 暴露面与漏洞信息量化风险
证书风险评分模型目标=结合业务重…
16
自动化发现流水线
目标=编排扫描任务 · 调度采集 · 数据清洗与入库
自动化发现流水线目标=编排扫描任…
17
证书资产治理策略
目标=标准化命名 · 审批流程 · 职责分离与策略即代码
证书资产治理策略目标=标准化命名
18
证书续期与自动化
目标=ACME协议 · 自动续期工具与零接触轮换实践
证书续期自动化
19
证书吊销与应急响应
目标=吊销流程 · OCSP/CRL机制与泄露事件处置
证书吊销应急响应
20
证书资产可视化
目标=仪表盘设计 · 拓扑映射 · 趋势分析与治理指标
证书资产可视化目标=仪表盘设计
21
告警与通知机制
目标=过期告警 · 风险告警 · 集成ITSM与自动化工单
告警通知机制
22
合规审计与报告
目标=满足PCI DSS · ISO 27001 · 等保与内部审计要求
合规审计报告
23
与CMDB/ITSM集成
目标=资产同步 · 配置项关联与变更管理流程
CMDB/ITSM集成
24
实战案例一
目标=大型企业分布式证书发现与统一台…
实战案例一目标=大型企业分…
25
实战案例二
目标=云原生环境证书自动化治理与零信…
实战案例二目标=云原生环境…
26
实战案例三
目标=证书泄露应急响应与全生命周期复…
实战案例三目标=证书泄露应…
27
工具链选型与对比
目标=商业平台 · 开源工具与自研组件的适用场景
工具链选型对比
28
治理成熟度模型
目标=从被动发现到主动治理的演进路径…
治理成熟度模型目标=从被动发现…
29
课程综合实战
目标=设计并实现一个企业证书发现与治…
课程综合实战目标=设计并实现…
30
课程总结与前沿展望
目标=后量子密码 · 证书自动化趋势与持续治理建议
课程总结前沿展望