VIP20
本课程属于：101-MongoDB企业文档数据库工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

MongoDB数据安全与权限治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
MongoDB安全威胁全景
目标=识别未授权访问 · 注入攻击 · 数据泄露
MongoDB安全威胁全景
02
MongoDB认证机制详解
目标=SCRAM · x.509 · LDAP
MongoDB认证机制详解
03
启用访问控制
目标=使用命令行和配置文件开启认证 · 创建首个管理员用户 · 验证认证生效
启用访问控制目标=使用命令行
04
内置角色与权限模型
目标=read · readWrite · dbAdmin
内置角色权限模型
05
自定义角色设计
目标=使用createRole创建精… · 遵循最小权限原则 · 实战定义业务角色
自定义角色设计createRole
06
用户管理实战
目标=创建 · 修改 · 删除用户
用户管理实战目标=创建
07
数据库与集合级权限控制
目标=针对特定库和集合授予细粒度权限 · 实现多租户数据隔离
数据库集合级权限控制
08
集群级权限与分片环境治理
目标=管理sharding · replication相关操作权限 · 配置分片集群安全
集群级权限分片环境治理
09
网络层安全加固
目标=配置bindIp · 防火墙规则 · VPC对等连接
网络层安全加固bindIp
10
传输加密
目标=启用TLS/SSL · 配置证书 · CA
传输加密TLS/SSL
11
静态数据加密
目标=使用WiredTiger加密存… · 管理密钥 · 配置KMIP或本地密钥管理
静态数据加密WiredTiger
12
审计日志配置与解读
目标=启用审计功能 · 定义审计过滤器 · 分析审计日志追踪敏感操作
审计日志配置解读
13
MongoDB Enterprise Security插件
目标=使用Kerberos · LDAP · 加密
MongoDBEnterprise
14
客户端字段级加密
目标=配置CSFLE · 使用自动加密 · 管理数据加密密钥
客户端字段级加密CSFLE
15
查询与聚合中的权限过滤
目标=利用视图 · $redact · 字段级权限实现行级和列级安全
查询聚合
16
备份与恢复中的安全
目标=加密备份 · 安全存储备份文件 · 恢复时的权限校验与审计
备份恢复
17
安全配置基线检查
目标=使用MongoDB安全检查清单 · 评估配置弱点 · 生成合规报告
安全配置基线检查MongoDB
18
漏洞管理与补丁策略
目标=跟踪CVE · 制定升级计划 · 执行滚动升级
漏洞管理补丁策略
19
安全监控与告警
目标=集成监控工具 · 设置异常登录 · 权限变更
安全监控告警
20
入侵检测与应急响应
目标=识别入侵迹象 · 隔离实例 · 取证分析
入侵检测应急响应
21
合规性框架落地
目标=满足GDPR · HIPAA · 等保2.0等要求
合规性框架落地GDPR
22
数据脱敏与匿名化
目标=在测试和开发环境中使用脱敏数据 · 实现静态和动态脱敏
数据脱敏匿名化
23
权限治理流程设计
目标=建立用户生命周期管理 · 权限申请审批 · 定期权限复核流程
权限治理流程设计目标=建立用户生…
24
职责分离与最小权限实践
目标=设计DBA · 安全管理员 · 审计员角色分离
职责分离最小权限实践
25
多环境权限同步
目标=开发 · 测试 · 生产环境权限策略一致性管理
多环境权限同步目标=开发
26
安全自动化与DevSecOps
目标=将安全配置 · 权限检查集成到CI/CD流水线 · 实现自动化治理
DevSecOps安全自动化
27
云环境MongoDB安全
目标=Atlas · AWS DocumentDB等云服务… · IAM集成与最佳实践
MongoDB云环境
28
安全事件案例分析
目标=剖析真实MongoDB数据泄露… · 总结教训与防御措施
安全事件案例分析MongoDB
29
红队视角下的MongoDB攻击与防御
目标=模拟攻击路径 · 测试防御体系 · 加固薄弱环节
MongoDB红队视角下的
30
安全治理成熟度评估与持续改进
目标=建立度量指标 · 定期评估 · 制定改进路线图
安全治理成熟度评…持续改进