ITIL
IT 服务管理
服务管理的原则与实践。
认证与学习
研究地图。
构建地形。
认证为我的学习提供了结构。实验室、基础设施、安全演习和运营工作将这些知识转化为经验。
已完成
基础
已完成
CompTIA A+ (2018)
硬件、软件和故障排除
基础故障排除、端点支持、硬件、软件、网络和支持方法。
AZ-900
Microsoft Azure Fundamentals
云概念、Azure 服务、治理、定价、身份基础知识和 Microsoft 云术语。
路线图
当前认证重点
目标不是收集断开连接的凭据。每项认证都应加强我通过实验室、项目和运营经验建立的技术能力。
SC-900
Security, Compliance, and Identity Fundamentals
Microsoft 安全、身份、合规性、Entra ID、零信任、治理和基本安全概念。
Security+
CompTIA Security+
安全操作、威胁、架构、事件响应、访问控制、治理和基础防御安全。
CISSP
Certified Information Systems Security Professional
安全领导力、架构、风险、IAM、网络安全、运营、软件安全和治理。
进展
从基础到领导力
01现在
SC-900
建立更强大的 Microsoft 安全性、合规性和身份基础，同时扩展 IAM 实践工作。
02下一步
Security+
加强跨威胁、架构、操作、访问控制和事件响应的广泛防御安全知识。
03主要目标
CISSP
在架构、风险、IAM、运营、治理和业务一致的安全策略方面发展安全领导深度。
学习轨迹
与实际工作相关的认证
每个学习轨道都连接到一个项目或操作领域，我可以在其中应用这些概念，而不是将它们留在考试级别。
身份与访问
MFA、条件访问、RBAC、最小权限、生命周期管理、特权访问和零信任。
关联项目
身份管理与零信任实验室 →
云安全
Microsoft 云安全、身份、治理、访问、服务架构和安全云管理。
关联项目
安全 →
安全运营
检测、日志记录、事件响应、事件分析、操作安全和分析工作流程。
关联项目
SentinelForge →
治理与风险
策略、控制、访问所有权、风险意识操作、文档、连续性和安全决策。
关联项目
经验 →
自动化
Python、PowerShell，AI辅助工作流程，可重复管理，减少重复性操作工作。
关联项目
本地 LLM 架构与部署 →
基础设施安全
Linux，存储、权限、远程管理、分段、服务暴露、强化和恢复。
关联项目
基础设施与系统实验室 →
研究模型
我如何将学习转化为能力
学习
使用结构化学习来理解概念、术语、框架、架构和考试目标。
建造
在配置决策、依赖性和故障变得可见的实验室中应用这些概念。
操作
将认证知识与真实系统、用户、身份、基础设施、安全和业务需求联系起来。
文件
写下哪些是有效的，哪些是失败的，以及哪些发生了变化，以便学习的内容可以重复使用，而不是暂时的。
学习哲学
证书是里程碑，而不是终点线
我希望每次认证都能留下一些有用的东西：更强的技术判断、更好的实验室、更清晰的文档、更完整的项目，或者我可以解释和应用的安全概念。
“学习给了我地图。建筑给了我地形。”