VIP20
本课程属于：100-Microsoft SQL Server数据平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SQL Server审计与合规治理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
审计与合规治理工程导入
目标=SQL Server审计的定位 · 合规治理目标 · 核心术语与整体工程框架
审计合规治理工程导入
02
SQL Server审计体系总览
目标=服务器级审计 · 数据库级审计 · 扩展事件
SQLServer
03
合规需求到审计策略的转化
目标=识别GDPR · SOX · 等保
合规需求到审计策…GDPR
04
创建服务器审计对象
目标=使用CREATE SERVER… · 安全日志 · 应用程序日志及队列延迟参数
创建服务器审计对…CREATE
05
服务器审计规范设计
目标=通过CREATE SERVER… · 权限变更 · 服务器角色变更等关键事件
服务器审计规范设…CREATE
06
数据库审计规范设计
目标=通过CREATE DATABA… · DDL · 权限操作与敏感表访问
数据库审计规范设…CREATE
07
审计目标与文件管理
目标=审计文件路径规划 · 大小限制 · 滚动策略
审计目标文件管理
08
审计日志读取与筛选
目标=使用sys.fn_get_au… · sys.dm_audit_actio…
审计日志读取筛选
09
审计数据持久化与归档
目标=将审计文件加载到集中审计库 · 分区表 · 归档策略与冷热数据分离
审计数据持久化归档
10
审计数据完整性与防篡改
目标=审计文件签名 · 哈希校验 · 只读存储
审计数据完整性防篡改
11
扩展事件在审计中的应用
目标=创建Extended Even… · 与SQL Server Audit对…
扩展事件审计
12
扩展事件目标与实时消费
目标=使用event_file · ring_buffer · histogram目标
扩展事件目标实时消费
13
登录与连接审计
目标=捕获成功/失败登录 · 连接来源 · 应用程序名
登录连接审计
14
权限与角色变更审计
目标=审计GRANT · REVOKE · DENY
权限角色变更审计
15
DDL与架构变更审计
目标=审计CREATE · ALTER · DROP
DDL架构变更审计
16
DML与敏感数据访问审计
目标=审计SELECT · INSERT · UPDATE
DML敏感数据访问审计
17
数据分类与敏感信息发现
目标=使用SQL Server数据发… · 标记敏感列并驱动审计策略
数据分类敏感信息发现
18
动态数据掩码与审计联动
目标=配置DDM · 审计未掩码访问 · 分析掩码绕过与权限滥用场景
动态数据掩码审计联动
19
行级安全与审计
目标=实现RLS · 审计被过滤行访问 · 安全谓词变更与合规访问证明
行级安全审计
20
透明数据加密与审计
目标=配置TDE · 审计密钥操作 · 证书备份
透明数据加密审计
21
Always Encrypted与审计
目标=配置列加密 · 审计密钥访问 · 客户端驱动审计与密钥存储治理
AlwaysEncrypted
22
SQL Server审核与Azure SQL审计对比
目标=本地审计 · Azure SQL Auditing · Microsoft Defender…
SQLServer
23
集中审计与多实例治理
目标=使用中央管理服务器 · 策略管理 · 多实例审计配置一致性与合规基线
审计多实例治理
24
审计策略自动化与DevOps
目标=使用PowerShell · T-SQL · Azure DevOps或Git实现…
DevOps审计策略自动化
25
审计告警与实时响应
目标=基于审计日志构建告警 · 集成SQL Server Agent · 邮件
审计告警实时响应
26
审计日志分析与异常检测
目标=使用T-SQL · Power BI · Azure Log Analytic…
审计日志分析异常检测
27
合规报告与证据生成
目标=生成访问报告 · 权限变更报告 · 审计轨迹报告
合规报告证据生成
28
审计性能优化
目标=评估审计开销 · 筛选事件 · 调整队列
审计性能优化目标=评估审计开…
29
审计故障排查与恢复
目标=处理审计文件损坏 · 目标不可用 · 队列溢出
审计故障排查恢复
30
综合工程实战
目标=设计并实施一个端到端SQL S… · 覆盖需求 · 配置
综合工程实战SQL