VIP20
本课程属于：103-PostgreSQL企业数据库工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PostgreSQL安全审计与合规治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全审计全景
目标=PostgreSQL安全审计与… · 目标 · 范围
课程导入安全审计全景
02
PostgreSQL认证机制审计
目标=pg_hba.conf规则解析 · 认证方法（trust · md5
PostgreSQL认证机制审计
03
PostgreSQL授权模型审计
目标=角色 · 用户 · 组
PostgreSQL授权模型审计
04
行级安全策略审计
目标=ROW LEVEL SECUR… · USING与WITH CHECK表达… · 策略绕过风险
行级安全策略审计ROW
05
PostgreSQL审计日志配置与解析
目标=logging_collect… · log_statement · log_min_duration_s…
PostgreSQL审计日志配置
06
pgAudit扩展深度实践
目标=安装 · 配置 · 审计对象与语句类别（READ
pgAudit扩展深度实践
07
数据库对象变更审计
目标=DDL触发器 · 事件触发器 · pg_event_trigger
数据库对象变更审…DDL
08
数据访问审计与敏感操作追踪
目标=SELECT · INSERT · UPDATE
数据访问审计敏感操作追踪
09
PostgreSQL审计日志集中管理
目标=syslog · rsyslog · fluentd
PostgreSQL审计日志集
10
审计日志分析与异常检测
目标=使用pgBadger · ELK · Splunk等工具分析审计日志
审计日志分析异常检测
11
PostgreSQL合规框架映射
目标=GDPR · HIPAA · PCI DSS
PostgreSQL合规框架映射
12
数据分类分级与敏感数据发现
目标=敏感数据识别规则 · 数据字典 · 分类分级标准
数据分类分级敏感数据发现
13
数据加密与密钥管理审计
目标=pgcrypto · 透明数据加密（TDE）替代方案 · SSL/TLS连接加密
数据加密密钥管理审计
14
备份与恢复安全审计
目标=pg_dump · pg_basebackup · WAL归档
备份恢复安全审计
15
复制与高可用安全审计
目标=流复制 · 逻辑复制 · 复制权限
复制高可用安全审计
16
PostgreSQL网络与连接安全审计
目标=listen_addresse… · SSL证书 · 防火墙规则
PostgreSQL网络
17
补丁与版本合规治理
目标=PostgreSQL版本生命周… · 安全补丁评估 · 升级路径
补丁版本合规治理
18
配置基线审计与加固
目标=pg_settings审计 · 安全配置基线（如CIS Benchm… · 自动化检查脚本
配置基线审计加固
19
漏洞评估与渗透测试
目标=PostgreSQL常见漏洞（… · 权限提升 · 信息泄露）
漏洞评估渗透测试
20
审计数据保留与销毁策略
目标=保留期限设定 · 归档策略 · 安全销毁方法
审计数据保留销毁策略
21
职责分离与访问治理
目标=DBA · 安全管理员 · 审计员角色分离
职责分离访问治理
22
PostgreSQL审计自动化与编排
目标=使用Ansible · Terraform · Shell/Python脚本自动化审…
PostgreSQL审计自动化
23
云环境PostgreSQL审计
目标=AWS RDS/Aurora · Azure Database · GCP Cloud SQL的审计日志
PostgreSQL云环境
24
容器与Kubernetes中PostgreSQL审计
目标=Docker · K8s部署下的日志收集 · 持久化审计
KubernetesPostgreSQL
25
审计事件响应与取证
目标=安全事件分类 · 应急响应流程 · PostgreSQL取证数据收集（日…
审计事件响应取证
26
内部审计与外部合规检查
目标=内部审计流程 · 检查表设计 · 外部审计准备
内部审计外部合规检查
27
审计报告与合规仪表板
目标=报告模板 · 关键指标（KPI） · 可视化仪表板（Grafana
审计报告合规仪表板
28
PostgreSQL安全审计实战项目一
目标=为多租户SaaS设计审计方案 · 包括角色权限 · 行级安全
PostgreSQL安全审计实战项目…
29
PostgreSQL安全审计实战项目二
目标=模拟安全事件（如未授权访问 · 数据泄露） · 执行审计追踪
PostgreSQL安全审计实战项目…
30
课程总结与持续治理
目标=回顾核心审计与合规治理框架 · 建立持续监控与改进机制 · 学习资源与社区实践
课程总结持续治理