云安全态势管理（CSPM）
使用 AWS Security Hub、Azure Defender 或 Prowler 持续审计云配置。
云安全态势管理（CSPM） 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是 CSPM
云安全态势管理会持续根据安全基准和合规框架评估云基础设施配置。CSPM 工具可以自动发现资源、检测配置错误，并在多云环境中确定修复优先级。
CSPM 与传统扫描的区别
传统漏洞扫描器会评估主机上运行的软件。CSPM 工具则评估云控制平面，包括 IAM 策略、网络配置、存储权限和日志设置，从而在配置风险遭到利用前发现它们。
AWS Security Hub
Security Hub 会汇总 AWS 服务（GuardDuty、Inspector、Macie）和第三方工具的发现结果。它会将发现结果映射到 CIS 基准、NIST 和 PCI-DSS，并通过统一的控制面板提供严重性评分和修复指导。
Prowler：开源 CSPM
Prowler 是一款免费的开源 CSPM 工具，可针对 AWS 环境执行 400 多项检查。您可以从 CLI 或持续集成/持续交付流水线运行它，针对 CIS、NIST、SOC2 和其他框架生成 HTML/JSON/CSV 报告。
pip install prowler
prowler aws --compliance cis_1.4_aws
prowler aws -c s3_bucket_public_accessMicrosoft Defender for Cloud
Azure Defender for Cloud 为 Azure、AWS 和 GCP 环境提供 CSPM。安全评分用于衡量合规态势，建议会根据影响确定优先级，自动修复选项则可减少处理常见配置错误所需的人工工作。
GCP Security Command Center
SCC 会集中管理各项 GCP 服务中的安全发现结果。内置检测器可以发现公开存储桶、开放的防火墙规则和审计日志记录缺口。高级层级还会为 GCE 虚拟机和容器镜像提供威胁检测与漏洞评估。
基准框架：CIS 与 NIST
CIS Benchmarks 为 AWS、Azure 和 GCP 提供规定性加固指导。NIST 800-53 可映射到云控制措施。CSPM 工具会根据这些基准评估合规性，随着时间推移形成可衡量的安全态势指标。
修复优先级排序
并非所有发现结果都同样重要。请根据以下因素确定优先级：资产关键性、可利用性、暴露范围（面向互联网还是仅限内部），以及数据敏感性。包含 PII 的公开 S3 存储桶，其优先级远高于开发账户中的日志记录缺口。
漂移检测
CSPM 工具可以检测配置漂移，即资源原本安全，但因某项更改而变得不合规。持续监控能够捕获绕过基础设施即代码流水线的手动配置更改。请针对漂移发出警报，以落实不可变基础设施原则。
CI/CD 中的 CSPM
请通过在部署前使用 Checkov、tfsec 或 cfn-nag 等工具扫描 Terraform 和 CloudFormation 模板，将 CSPM 左移。在拉取请求审查时发现 IAM 通配符或开放的安全组，可以防止配置错误进入生产环境。
多云 CSPM
Prisma Cloud、Wiz 和 Orca Security 可在 AWS、Azure 和 GCP 之间提供统一的 CSPM。对于使用多个云服务提供商的组织而言，集中式可见性对于避免盲点和不一致的策略实施至关重要。
知识检查
CSPM 与传统漏洞扫描之间的主要区别是什么？
总结
CSPM 工具会持续根据安全基准审计云基础设施，在配置错误遭到利用前检测出来，并提供按优先级排序的修复指导。结合在持续集成/持续交付中进行的左移扫描，CSPM 可以构建主动式的云安全态势。
用 AI 导师学习 Cyber Security Academy — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 76
- 课程
- 303
常见问题解答
「云安全态势管理（CSPM）」课时是免费的吗？
是的 — 「云安全态势管理（CSPM）」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「云安全态势管理（CSPM）」这节课中我会学到什么？
使用 AWS Security Hub、Azure Defender 或 Prowler 持续审计云配置。 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「云安全态势管理（CSPM）」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- 云 IAM：角色、策略与最小权限
- 常见云配置错误
- 云安全态势管理（CSPM）
- 容器与 Kubernetes 安全