SecuredByPrince/enterprise-cloud-identity-ai-security-portfolio

GitHub: SecuredByPrince/enterprise-cloud-identity-ai-security-portfolio

一份企业级云、身份与AI安全工程作品集,展示基于Azure、Entra ID和Zero Trust架构的实际安全实施方案。

Stars: 1 | Forks: 0

# 企业云、身份与 AI 安全作品集

Enterprise Cloud Identity and AI Security Portfolio Architecture

# Richard Osaro 王子 ### 云与 AI 安全工程师 **保护云、身份与 AI 驱动的环境 | Azure • Entra ID • Zero Trust • 多云安全** ## 作品集概述 本作品集展示了专注于通过 Zero Trust 原则、治理对齐的 controls 以及检测驱动的安全实践,来保护现代云、身份和 AI 驱动环境的实用安全工程实施方案。 虽然我的主要重心在 Microsoft 安全生态系统内,包括 Microsoft Azure 和 Microsoft Entra ID,但我仍在不断拓展对 AWS 和 Google Cloud 安全模型的理解,以加强多云安全、治理和架构视角的认知。 本作品集中的项目展示了安全 controls、治理框架、监控功能和安全架构原则如何协同工作,以降低风险并改善组织的安全态势。 ## 核心关注领域 * 云安全工程 * 身份与访问管理 * Zero Trust 架构 * AI 安全 * 安全架构 * 云治理 * 检测工程 * 安全监控与威胁检测 * 多云安全 ## 企业安全作品集 本作品集汇集了以下领域的实践实施: ### 🔐 身份安全 身份优先安全通过: * Microsoft Entra ID * Conditional Access * 多因素身份验证 (MFA) * 特权身份管理 (PIM) * 身份治理 * 身份保护 * 访问审查 ### ☁️ 云安全 云安全与治理通过: * Microsoft Azure * Microsoft Defender for Cloud * Azure Policy * RBAC * 云安全态势管理 * 安全配置管理 * 监控与日志记录 ### 🤖 AI 安全 安全采用 AI 通过: * AI 安全工程 * AI 治理 * 负责任的 AI * Prompt 安全 * AI 监控 * 数据保护 * AI 风险管理 ### 📊 监控与检测 检测驱动的安全通过: * Microsoft Sentinel * Azure Monitor * Log Analytics * KQL * 威胁狩猎 * 检测工程 ## 精选安全项目 ### 使用 Microsoft Entra ID 的 Zero Trust 身份安全 面向企业的实施方案,通过 Conditional Access、MFA、PIM、身份治理、身份保护和检测工程展示身份优先安全。 仓库: https://github.com/SecuredByPrince/zero-trust-identity-security-entra-id ### 保护 Azure 云工作负载 企业云安全项目,专注于通过治理对齐的 controls、监控、工作负载保护和运维可见性来保护 Azure 工作负载。 仓库: https://github.com/SecuredByPrince/Secure-Azure-Cloud-Workloads ### Azure 上的安全 AI 应用 面向企业的 AI 安全项目,探索安全的 AI 采用、治理、监控以及针对新兴 AI 相关威胁的防护。 仓库: https://github.com/SecuredByPrince/Secure-AI-Applications-on-Azure ## 专业认证 * Microsoft 认证:Cybersecurity Architect Expert (SC-100) * Microsoft 认证:Azure Security Engineer Associate (AZ-500) * Microsoft 认证:Identity and Access Administrator Associate (SC-300) * Microsoft 认证:Azure Administrator Associate (AZ-104) * ISC2 Certified in Cybersecurity (CC) ## 安全架构愿景 云安全 + 身份安全 + AI 安全 支持基础: * Zero Trust 原则 * 治理对齐的 Controls * 检测驱动的安全 * 运维可见性 * 安全架构实践 本作品集的目标是展示保护现代云、身份和 AI 驱动环境的实用方法,同时不断扩展在 Microsoft、AWS 和 Google Cloud 生态系统中的安全知识。 ## 联系与合作 ### LinkedIn https://www.linkedin.com/in/prince-richard-o/ ### GitHub https://github.com/SecuredByPrince ### 电子邮件 [securedbyprince@gmail.com](mailto:securedbyprince@gmail.com)
标签:AI安全, Chat Copilot, 安全治理, 微软Azure, 管理员页面发现, 身份与访问管理, 零信任架构