VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RBAC角色权限审计案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC概述
什么是RBAC · 核心三要素（用户 · 角色
RBAC什么是
02
RBAC模型标准
RBAC0（基本模型） · RBAC1（角色继承） · RBAC2（约束）
RBAC模型标准
03
角色层次与继承
角色树设计 · 权限向下继承机制 · 避免循环继承
角色层次继承
04
静态职责分离（SSD）
定义互斥角色 · 预防利益冲突 · 配置方式与验证
SSD静态职责分离
05
动态职责分离（DSD）
运行时角色互斥 · 与SSD的区别 · 实现难点
DSD动态职责分离
06
角色基数约束
限制角色可分配的最大用户数 · 防止权限泛滥
角色基数约束限制角色可分配的…
07
权限粒度设计
粗粒度（模块级） vs 细粒度（按钮… · 如何平衡灵活性与性能
权限粒度设计vs
08
用户-角色分配策略
直接分配 · 基于属性派生 · 自动激活规则
用户角色分配策略
09
角色-权限分配策略
权限组合 · 权限集管理 · 通配符权限
角色权限分配策略
10
RBAC审计需求分析
为什么要做审计 · 审计的核心目标与合规要求（SOX · GDPR等）
RBAC审计需求分析
11
审计数据采集
日志来源（应用 · 数据库 · LDAP）
审计数据采集日志来源
12
审计模型设计
实体模型（用户 · 角色 · 权限
审计模型设计实体模型
13
审计日志存储
数据库表结构设计（用户行为表 · 角色变更表 · 权限变更表）
审计日志存储数据库表结构设计
14
审计规则引擎
规则定义方式（表达式 · 脚本） · 规则匹配逻辑
审计规则引擎规则定义方式
15
异常行为检测
非法角色升级 · 权限滥用 · 未授权访问的检测算法
异常行为检测非法角色升级
16
审计报表设计
常规报表（角色分布 · 权限使用率） · 异常报表（违反SSD/DSD记录）
审计报表设计常规报表
17
审计告警机制
告警阈值设置 · 通知方式（邮件 · 短信
审计告警机制告警阈值设置
18
审计结果可视化
使用图表展示审计趋势 · 权限热度图 · 角色冲突图
审计结果可视化使用图表展示审计…
19
审计案例一
大型企业OA系统RBAC审计实施过程 · 遇到的问题与解决
审计案例一OA
20
审计案例二
金融系统敏感权限审计 · 如何发现暗权限（隐藏风险）
审计案例二金融系统敏感权限…
21
审计案例三
多云环境下的RBAC审计 · 多账户统一管理挑战
审计案例三RBAC
22
审计工具选型
开源工具（如OpenLDAP审计 · Keycloak审计） · 商业方案（如SailPoint）对比
审计工具选型OpenLDAP
23
手动审计流程
如何通过数据库查询和日志分析开展人工… · SQL示例
手动审计流程如何通过数据库查…
24
自动化审计系统架构
采集层 · 处理层 · 分析层
自动化审计系统架…采集层
25
权限漂移检测
什么是权限漂移 · 检测方法（基线对比 · 增量监控）
权限漂移检测什么是权限漂移
26
角色侵蚀检测
角色权限被慢慢扩大的现象 · 预防机制
角色侵蚀检测角色权限被慢慢扩…
27
最小权限原则落地
通过审计发现过度授权 · 调整角色权限的实践
最小权限原则落地通过审计发现过度…
28
身份治理与RBAC审计协同
IGA（身份治理与管理）中审计模块的…
RBAC身份治理
29
RBAC审计的合规性检查
常见合规框架（NIST · ISO 27001）的审计要点映射
RBAC审计的合规性检查
30
总结与未来趋势
RBAC的局限性 · ABAC/ReBAC与RBAC混合审…
未来趋势RBAC