VIP20
本课程属于：100-Microsoft SQL Server数据平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SQL Server数据安全与权限治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SQL Server安全体系总览
目标=理解主体 · 安全对象 · 权限层次
SQLServer
02
身份验证模式与登录名管理
目标=Windows身份验证与SQL… · 登录名创建 · 密码策略
身份验证模式登录名管理
03
数据库用户与架构
目标=数据库用户与登录名的映射 · 默认架构 · 架构所有权
数据库用户架构
04
服务器角色与固定角色
目标=public · sysadmin · securityadmin等固定服务…
服务器角色固定角色
05
数据库角色与自定义角色
目标=固定数据库角色 · 用户自定义角色 · 角色嵌套
数据库角色自定义角色
06
权限类型与GRANT/DENY/REVOKE
目标=对象权限 · 语句权限 · 架构权限
GRANT/DENY/R…权限类型
07
所有权链与权限传递
目标=理解所有权链如何影响权限检查 · 跨架构 · 跨数据库访问时的权限中断与解决方案
所有权链权限传递
08
模拟与执行上下文
目标=EXECUTE AS · impersonation · 模块签名
模拟执行上下文
09
数据加密基础
目标=SQL Server加密层次 · 服务主密钥 · 数据库主密钥
数据加密基础SQL
10
透明数据加密
目标=TDE的配置 · 证书备份 · 加密状态监控
透明数据加密TDE
11
列级加密与Always Encrypted
目标=确定性加密与随机加密 · 列主密钥与列加密密钥 · 客户端驱动配置与查询限制
AlwaysEncrypted
12
备份加密与静态数据保护
目标=备份加密证书 · 加密备份还原 · 密钥管理最佳实践与合规要求
备份加密静态数据保护
13
动态数据掩码
目标=掩码规则设计 · 权限控制 · 与审计结合
动态数据掩码目标=掩码规则设…
14
行级安全
目标=安全策略 · 谓词函数 · 筛选谓词与阻止谓词
行级安全目标=安全策略
15
SQL Server审计
目标=服务器审计与数据库审计规范 · 审计目标 · 审计动作
SQLServer
16
扩展事件与安全监控
目标=使用扩展事件捕获登录失败 · 权限变更 · DDL操作
扩展事件安全监控
17
权限治理与最小权限落地
目标=权限清单梳理 · 权限基线 · 权限申请与审批流程
权限治理最小权限落地
18
敏感数据发现与分类
目标=使用SQL Server数据发… · 自定义分类 · 敏感度标签与治理策略
敏感数据发现分类
19
合规性框架与SQL Server映射
目标=GDPR · 等保 · SOX等要求与SQL Server安…
SQLServer
20
SQL Server安全配置基线
目标=表面区域配置 · 协议加密 · 强密码策略
SQLServer
21
证书与密钥备份恢复
目标=服务主密钥 · 数据库主密钥 · 证书
证书密钥备份恢复
22
跨数据库与链接服务器安全
目标=链接服务器登录映射 · 权限委托 · 跨实例查询的安全风险与治理
跨数据库链接服务器安全
23
SQL Server Agent与作业安全
目标=代理账户权限 · 作业所有权 · 凭据管理
SQLServer
24
CLR与外部脚本安全
目标=CLR程序集权限集 · 外部脚本启用 · 安全边界与代码访问安全策略
CLR外部脚本安全
25
Service Broker与消息安全
目标=对话安全 · 证书认证 · 远程服务绑定与消息加密传输
ServiceBroker
26
SQL Server与Active Directory集成
目标=Windows组登录 · Kerberos约束委派 · 组托管服务账户在权限治理中的应用
SQLServer
27
权限问题诊断与排错
目标=使用系统视图 · fn_my_permissions · sys.database_permi…
权限问题诊断排错
28
自动化权限治理脚本
目标=PowerShell与T-SQ… · 比对 · 批量授权与回收
自动化权限治理脚…PowerShell
29
云环境下的SQL Server安全
目标=Azure SQL Datab… · 防火墙 · 威胁检测与权限模型差异
SQLServer
30
综合实战
目标=设计并实施一个多租户数据库的权… · 涵盖角色设计 · 行级安全
综合实战目标=设计并实施…