VIP20
本课程属于：090-Snowflake云数据仓库与数据工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Snowflake数据安全与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Snowflake安全架构总览
目标=理解Snowflake的云原生… · 共享责任模型 · 安全边界与核心安全组件
Snowflake安全架构总览
02
身份认证机制
目标=掌握Snowflake支持的身… · 包括用户名密码 · 多因素认证
身份认证机制Snowflake
03
基于角色的访问控制（RBAC）核心概念
目标=理解角色 · 用户 · 权限
RBAC基于角色的访问控…
04
系统定义角色与自定义角色
目标=掌握ACCOUNTADMIN · SYSADMIN · SECURITYADMIN等系统角色…
系统定义角色自定义角色
05
角色层次结构与权限继承
目标=学习如何构建角色层次树 · 实现权限的继承与隔离 · 避免权限过度授予
角色层次结构权限继承
06
对象权限与未来权限
目标=掌握对数据库 · 模式 · 表
对象权限未来权限
07
数据库与模式级访问控制
目标=通过角色管理数据库和模式的US… · CREATE等权限 · 实现数据分层访问
数据库模式级访问控制
08
表与视图级访问控制
目标=学习如何对表和视图授予SELE… · INSERT · UPDATE等权限
视图级访问控制SELE
09
行级安全与列级安全
目标=掌握行访问策略和列掩码策略的创… · 绑定与测试 · 实现细粒度数据保护
行级安全列级安全
10
动态数据掩码实战
目标=针对PII数据设计掩码策略 · 结合角色实现不同用户查看不同脱敏结果
动态数据掩码实战PII
11
标签与标签传播
目标=使用对象标签和标签传播实现基于…
标签标签传播
12
数据共享安全
目标=理解Snowflake安全数据… · 配置共享 · 读者账户及共享对象的权限控制
数据共享安全Snowflake
13
外部数据与安全集成
目标=配置存储集成 · API集成和外部函数的安全访问 · 保护外部数据源
外部数据安全集成
14
网络策略与IP白名单
目标=创建和管理网络策略 · 限制登录IP范围 · 增强账户访问安全性
IP网络策略
15
多因素认证（MFA）部署
目标=为不同用户和角色启用MFA · 结合身份提供商实现强认证
MFA多因素认证
16
联合身份认证与SSO
目标=集成SAML 2.0身份提供商 · 配置单点登录 · 实现集中身份管理
SSO联合身份认证
17
OAuth与密钥对认证
目标=为应用程序和服务配置OAuth… · 替代密码认证
OAuth密钥对认证
18
访问控制审计与监控
目标=使用ACCOUNT_USAGE… · 权限变更和对象访问
访问控制审计监控
19
访问历史与查询历史分析
目标=通过ACCESS_HISTOR… · 识别异常行为
访问历史查询历史分析
20
安全告警与自动化响应
目标=结合Snowflake通知 · 任务和外部工具 · 构建安全告警与自动修复流程
安全告警自动化响应
21
数据加密与密钥管理
目标=理解Snowflake的端到端… · Tri-Secret Secure及…
数据加密密钥管理
22
数据脱敏与令牌化
目标=在Snowflake中实现动态… · 外部令牌化及与合作伙伴的脱敏数据共享
数据脱敏令牌化
23
安全策略的版本控制与CI/CD
目标=使用Git集成 · SchemaChange和Terra…
CI/CD安全策略的版本控…
24
合规性框架与Snowflake
目标=映射GDPR · HIPAA · PCI DSS等合规要求到Snowf…
Snowflake合规性框架
25
安全事件响应与取证
目标=制定Snowflake环境的安… · 执行日志取证和影响分析
安全事件响应取证
26
跨账户与跨区域安全
目标=管理跨账户数据共享 · 复制和故障转移中的访问控制与加密
跨账户跨区域安全
27
第三方工具集成安全
目标=配置BI工具 · ETL工具和机器学习平台的安全访问 · 使用服务账户和角色
第三方工具集成安…BI
28
安全最佳实践与反模式
目标=总结Snowflake安全配置… · 识别常见错误配置并修复
安全最佳实践反模式
29
综合实战
目标=设计并实现一个多租户数据平台的… · 涵盖RBAC · 行级安全
综合实战目标=设计并实现…
30
课程总结与持续安全
目标=回顾核心知识点 · 制定持续安全监控 · 定期审计和权限复核计划
课程总结持续安全