首页
找课程
精选课程
班级课程
会员课程
解决方案
企业合作
高校公益
厂商专区
企培版
首页
找课程
精选课程
班级课程
会员课程
解决方案
企业合作
高校公益
厂商专区
企培版
登录
注册
登录
注册
高级网络安全认证 SecurityX
第5任务： 治理风险与合规(GRC)工具
查看课程
任务列表
第1任务： 课程介绍
第2任务： 安全计划文档
第3任务： 安全项目管理
第4任务： 治理框架；变更配置管理
第5任务： 治理风险与合规(GRC)工具
第6任务： 预生产环境中的数据治理；使用人工智能的法律和隐私影响
第7任务： 了解行业特定合规性；行业标准
第8任务： 安全和报告框架；审计、评估和认证
第9任务： 隐私条例了解；跨司法管辖区的合规要求
第10任务： 影响分析；风险评估与管理；运用适当的风险策略；第三方风险管理；风险考虑
第11任务： 安全要求定义；软件保障；持续集成持续部署(CICD)；供应链风险管理；
第12任务： 攻击面管理和减少；检测和威胁搜寻推动因素；信息与数据安全设计；数据防泄漏(
第13任务： 可用性和完整性设计注意事项；网络流量检查；网络访问控制和 VPN；代理；
第14任务： 专用组件
第15任务： 云访问安全代理(CASB)；影子 IT 检测；责任共担模式；CICD管道；Terraform；
第16任务： API安全；云计算与客户管理；云数据安全注意事项；云控制策略；客户到云的连接；云服务集成；云服务适配
第17任务： 持续授权；基于上下文的重新认证；网络架构；API集成和验证；资产识别、管理和证明；安全边界
第18任务： 调配取消调配；联邦；条件访问；身份和服务提供商
第19任务： 公钥基础设施(PKI)架构
第20任务： 访问控制系统；主体访问控制；生物识别
第21任务： 保密管理；Cloud IAM 访问和信任策略；日志记录和监控；特权身份管理；身份验证和授权
第22任务： 终端检测响应(EDR)；终端权限管理；攻击面监控和减少
第23任务： 终端保护工具；移动设备管理(MDM)技术；威胁行为者的策略、技术和程序(TTPS)
第24任务： 专用和嵌入式系统；安全和隐私注意事项；行业特定挑战；专业遗留系统的特征
第25任务： 网络配置错误
第26任务： IPSIDS问题；可观察性
第27任务： 域名系统(DNS)安全
第28任务： 电子邮件安全；密码学问题；资源耗尽
第29任务： 硬件安全技术；硬件安全功能
第30任务： 威胁行为者TTP；脚本、调度和事件触发器；生成式人工智能；安全编排、自动化和响应(SOAR)；
第31任务： 后量子密码学(PQC)；密钥延伸、密钥分割和信封加密；同态加密与安全多方计算
第32任务： 前向保密、相互认证和 AEAD；加密性能与安全性；数据安全状态；加密和认证机制
第33任务： 数据保护技术；区块链和不可变记录；法律和资源考虑；软件完整性和出处；数据保护和隐私；
第34任务： 理解和分析威胁；结构化威胁评估；攻击面确定；对组织环境威胁的适用性建模
