VIP20
本课程属于：077-Pure Storage全闪存与企业数据平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Pure Storage安全隔离与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=Pure Storage安全隔… · 整体架构 · 关键组件与学习路径
课程导入全景认知
02
Pure Storage安全模型基础
目标=FlashArray与Flas… · 身份主体 · 资源客体与权限模型
PureStorage
03
管理平面安全隔离
目标=Pure1 · Pure1 Connect · 管理接口与生产网络的隔离设计
管理平面安全隔离Pure1
04
数据平面安全隔离
目标=主机访问路径 · iSCSI/FC/NVMe-oF/N… · 多租户与QoS边界
数据平面安全隔离目标=主机访问路…
05
身份与认证体系
目标=本地用户 · 目录服务 · LDAP
身份认证体系
06
RBAC角色与权限设计
目标=内置角色 · 自定义角色 · 最小权限原则
RBAC角色
07
阵列本地访问控制
目标=管理访问策略 · API令牌 · CLI/Web/REST权限
阵列本地访问控制目标=管理访问策…
08
主机与卷映射访问控制
目标=主机组 · 卷组 · LUN映射
主机卷映射访问控制
09
快照与克隆的安全隔离
目标=快照可见性 · 克隆权限 · 跨卷/跨主机访问边界与数据泄露防护
快照克隆的安全隔离
10
复制与双活安全隔离
目标=ActiveCluster · ActiveDR · 异步复制的信任关系
复制双活安全隔离
11
多租户与安全域
目标=FlashArray/Flas… · 租户隔离 · 资源配额与跨租户访问阻断
多租户安全域
12
网络隔离与微分段
目标=VLAN · VRF · ACL
网络隔离微分段
13
存储协议安全加固
目标=iSCSI CHAP · FC zoning · NVMe-oF认证
存储协议安全加固iSCSI
14
数据加密与密钥管理
目标=静态加密 · 自加密盘 · KMIP外部密钥管理器
数据加密密钥管理
15
传输加密与证书管理
目标=TLS/SSL · IPsec · SSH
传输加密证书管理
16
审计、日志与监控
目标=审计日志 · 系统日志 · Pure1遥测
审计日志
17
安全隔离策略的合规映射
目标=等保 · GDPR · HIPAA
安全隔离策略的合…目标=等保
18
访问控制策略的自动化与编排
目标=REST API · Ansible · Terraform
访问控制策略的自…编排
19
安全隔离的故障排查
目标=常见访问拒绝 · 认证失败 · 映射错误
安全隔离的故障排…目标=常见访问拒…
20
实战任务一
目标=设计并实施FlashArray… · 包括租户 · 主机
实战任务一FlashArray
21
实战任务二
目标=配置FlashBlade的SM… · 集成AD/Kerberos并验证权限…
实战任务二FlashBlade
22
实战任务三
目标=构建基于RBAC的最小权限管理… · 覆盖本地用户 · 目录服务与API角色
实战任务三RBAC
23
实战任务四
目标=实施复制链路加密与Active… · 验证故障切换时的访问控制
实战任务四Active
24
实战任务五
目标=部署KMIP外部密钥管理并验证…
实战任务五KMIP
25
实战任务六
目标=集成SIEM实现访问审计与实时… · 模拟异常访问并响应
实战任务六SIEM
26
实战任务七
目标=使用自动化工具批量管理Pure…
实战任务七Pure
27
安全隔离的变更管理与风险评估
目标=策略变更流程 · 影响分析 · 回滚方案与审批控制
安全隔离的变更管…风险评估
28
Pure Storage安全隔离最佳实践
目标=架构设计 · 配置基线 · 运维习惯与常见反模式
PureStorage
29
新兴威胁与防护演进
目标=勒索软件防护 · SafeMode · 不可变快照与访问控制协同
新兴威胁防护演进
30
课程总结与能力评估
目标=知识体系回顾 · 综合场景考核 · 持续学习资源与认证路径
课程总结能力评估