VIP20
本课程属于：092-Elastic企业搜索与可观测性平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Elastic数据安全与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全全景
目标=Elastic数据安全与访问控… · 威胁模型 · 整体架构与学习路径
课程导入安全全景
02
Elastic安全基础
目标=集群安全 · 节点安全 · 传输层安全与HTTP层安全的基本概念…
Elastic安全基础
03
证书与密钥管理
目标=使用elasticsearch… · 节点证书 · 客户端证书
证书密钥管理
04
启用TLS实战
目标=为Elasticsearch集… · 验证节点间与客户端通信安全
TLS启用
05
内置用户与角色
目标=理解elastic · kibana_system等内置账户 · 以及内置角色的权限范围与使用场景
内置用户角色
06
用户管理实战
目标=通过API和Kibana创建 · 修改 · 禁用
用户管理实战API
07
角色与权限模型
目标=集群权限 · 索引权限 · 文档权限
角色权限模型
08
自定义角色实战
目标=为不同团队创建最小权限角色 · 覆盖索引读写 · 别名
自定义角色实战目标=为不同团队…
09
角色映射与外部认证
目标=将LDAP · Active Directory · SAML
角色映射外部认证
10
基于角色的访问控制实战
目标=配置RBAC策略 · 实现多租户场景下的索引隔离与Kiba…
基于角色的访问控…RBAC
11
文档级安全
目标=使用文档级安全查询限制用户可见… · 结合角色实现行级权限控制
文档级安全目标=使用文档级…
12
字段级安全
目标=通过字段级安全限制敏感字段的读… · 结合脱敏与匿名化需求设计权限
字段级安全目标=通过字段级…
13
字段级安全与文档级安全联合实战
目标=在真实业务索引中同时应用字段和… · 验证查询结果
字段级安全文档级安全联合实…
14
API密钥管理
目标=创建 · 限制 · 撤销API密钥
API密钥管理
15
服务账户与令牌
目标=使用服务账户和令牌实现跨集群 · 跨服务的安全认证与授权
服务账户令牌
16
审计日志配置
目标=启用审计日志 · 记录认证 · 授权
审计日志配置目标=启用审计日…
17
审计日志分析与告警
目标=解析审计日志 · 识别异常登录 · 越权访问
审计日志分析告警
18
IP过滤与网络层安全
目标=配置IP允许/拒绝列表 · 结合网络策略限制集群访问来源
IP过滤
19
Kibana安全
目标=配置Kibana与Elasti… · 管理Kibana空间 · 功能权限与用户会话
Kibana安全
20
Kibana空间与租户隔离实战
目标=为不同部门创建独立空间 · 分配角色并验证数据与可视化隔离
Kibana空间
21
Elasticsearch SQL与安全
目标=在SQL访问中应用权限控制 · 防止越权查询与数据泄露
Elasticsearc…SQL
22
跨集群搜索与安全
目标=配置跨集群搜索的信任关系 · 证书与权限 · 实现安全的数据联邦查询
跨集群搜索安全
23
跨集群复制与安全
目标=在CCR场景中配置安全认证 · 权限与加密 · 确保复制链路安全
跨集群复制安全
24
快照与恢复安全
目标=保护快照仓库访问 · 配置快照权限 · 实现加密备份与安全恢复
快照恢复安全
25
安全API与自动化
目标=使用Elasticsearch… · 角色 · 权限的自动化管理
API安全
26
安全监控与合规
目标=使用Elastic Secur… · 检测规则与合规基线监控集群安全状态
安全监控合规
27
安全事件响应
目标=针对凭证泄露 · 越权访问 · 证书过期等场景制定响应流程与修复步骤
安全事件响应目标=针对凭证泄…
28
性能与安全平衡
目标=优化安全配置对集群性能的影响 · 调整缓存 · 认证与授权开销
性能安全平衡
29
安全最佳实践与常见陷阱
目标=总结生产环境中的安全配置要点 · 常见错误与规避方法
安全最佳实践常见陷阱
30
综合实战
目标=设计并实现一个多团队 · 多索引 · 多Kibana空间的端到端安全访问控…
综合实战目标=设计并实现…