VIP20
本课程属于：090-Snowflake云数据仓库与数据工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Snowflake数据安全与访问控制体系建设

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Snowflake安全体系总览
目标=Snowflake安全模型 · 共享责任模型 · 访问控制层次
Snowflake安全体系总览
02
身份与认证机制
目标=用户 · 角色 · 认证方式（密码
身份认证机制
03
基于角色的访问控制（RBAC）核心
目标=角色层次结构 · 系统角色与自定义角色 · 角色授权与继承
RBAC基于角色的访问控…
04
权限模型详解
目标=对象权限（数据库 · 模式 · 表
权限模型详解目标=对象权限
05
数据脱敏与动态数据掩码
目标=掩码策略创建与应用 · 条件掩码 · 基于角色的掩码
数据脱敏动态数据掩码
06
行级安全与行访问策略
目标=行访问策略创建 · 映射表设计 · 多租户场景下的行级过滤
行级安全行访问策略
07
对象标签与标签传播
目标=标签创建 · 标签赋值 · 标签传播
对象标签标签传播
08
安全视图与安全UDF
目标=安全视图原理 · 安全UDF · 安全视图与行级/列级安全结合
UDF安全视图
09
数据加密与密钥管理
目标=Snowflake加密体系（端… · Tri-Secret Secure） · 客户管理密钥
数据加密密钥管理
10
网络与访问安全
目标=网络策略 · IP白名单 · 私有链接（PrivateLink）
网络访问安全
11
审计与监控
目标=访问历史 · 查询历史 · 登录历史
审计监控
12
数据共享安全
目标=安全数据共享 · 共享对象权限 · 读者账户管理
数据共享安全目标=安全数据共…
13
Snowflake Marketplace与数据交换安全
目标=列表 · 数据产品 · 访问控制
SnowflakeMarketplace
14
访问控制策略设计与实施
目标=从业务需求到角色设计 · 权限矩阵 · 最小权限原则
访问控制策略设计实施
15
多账户与组织管理安全
目标=组织账户 · 账户管理 · 跨账户访问控制
多账户组织管理安全
16
安全策略自动化与基础设施即代码
目标=使用Terraform · Snowflake Provider · CI/CD管道管理角色
安全策略自动化基础设施即代码
17
敏感数据发现与分类
目标=数据分类方法 · Snowflake数据分类功能 · 自动标记
敏感数据发现分类
18
合规性与治理
目标=GDPR · CCPA · HIPAA
合规性治理
19
安全事件响应与取证
目标=异常访问检测 · 事件响应流程 · 使用审计日志进行取证
安全事件响应取证
20
访问控制性能优化
目标=角色层次优化 · 权限检查性能 · 策略评估开销
访问控制性能优化目标=角色层次优…
21
跨云与混合部署安全
目标=AWS · Azure · GCP上的Snowflake安全差异
跨云混合部署安全
22
第三方工具与集成安全
目标=BI工具 · ETL工具 · 数据科学工具的安全集成
第三方工具集成安全
23
安全编码与SQL注入防护
目标=安全使用动态SQL · 绑定变量 · 存储过程安全
SQL安全编码
24
数据脱敏与隐私增强技术
目标=除了动态掩码外的脱敏技术（如令… · 泛化） · 与Snowflake集成
数据脱敏隐私增强技术
25
访问控制测试与验证
目标=单元测试 · 集成测试 · 权限验证脚本
访问控制测试验证
26
安全运维与日常管理
目标=用户生命周期管理 · 角色生命周期 · 权限审查
安全运维日常管理
27
Snowflake安全最佳实践汇总
目标=官方推荐 · 社区经验 · 常见陷阱
Snowflake安全最佳实践汇总
28
实战案例
目标=构建多租户SaaS数据平台的安… · 包括角色设计 · 行级安全
实战案例SaaS
29
实战案例
目标=金融行业数据安全与合规体系建设 · 包括数据分类 · 掩码
实战案例目标=金融行业数…
30
课程总结与未来展望
目标=关键知识点回顾 · Snowflake安全新特性 · 持续学习路径与资源
课程总结未来展望