VIP20
本课程属于：018-云数据态势管理密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DSPM工程化落地部署实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DSPM概述
数据安全态势管理定义 · 核心价值 · 与CASB/DLP/UEBA等安全工…
DSPM数据安全态势管理…
02
数据安全法规与合规要求
GDPR · CCPA · 等保2.0
数据安全法规合规要求
03
DSPM架构设计
微服务架构 vs 单体架构 · 核心组件（采集器 · 分析引擎
DSPM架构设计
04
数据资产发现（上）
自动发现技术原理（网络扫描 · API对接 · Agent采集）
数据资产发现自动发现技术原理
05
数据资产发现（下）
敏感数据指纹识别 · 元数据采集 · 资产清单维护与去重
数据资产发现敏感数据指纹识别
06
数据分类分级实战
自动分类规则（正则 · 机器学习模型） · 人工标注工作流
数据分类分级实战自动分类规则
07
数据存储位置映射
云上（AWS S3/Azure Bl… · NAS）的位置索引 · 血缘关系建立
数据存储位置映射AWS
08
用户与实体行为分析（UEBA）
基线学习 · 异常检测模型（时间序列 · 聚类）
UEBA用户
09
权限与访问管理
云资源IAM策略分析 · 数据库权限审计 · 最小权限原则落地检查
权限访问管理
10
风险评估模型
资产风险评分（价值*威胁*脆弱性） · 优先级排序 · 风险热力图生成
风险评估模型资产风险评分
11
策略引擎设计
规则定义语言 · 生命周期管理（草稿→测试→启用→废弃… · 策略冲突检测
策略引擎设计规则定义语言
12
告警生成与聚合
告警阈值设定 · 去重规则 · 事件关联
告警生成聚合
13
告警响应与SOAR集成
剧本编排 · 自动处置（隔离 · 通知
SOAR告警响应
14
可视化仪表盘
KPI指标设计（资产覆盖率 · 风险趋势 · 合规得分）
可视化仪表盘KPI
15
与SIEM/SOC集成
日志格式标准化（CEF/JSON） · 事件双向同步 · 统一告警平台
SIEM/SOC集成
16
与数据湖/数据目录集成
元数据同步（Apache Atlas · DataHub） · 标签传递
数据湖数据目录集成
17
自动化部署基础设施
Terraform管理云资源 · Ansible编排配置 · Helm Chart部署K8s
自动化部署基础设…Terraform
18
容器化部署实践
Docker镜像构建 · Kubernetes部署清单（Dep… · 水平伸缩配置
容器化部署实践Docker
19
云原生环境适配
AWS/GCP/Azure专属IAM… · VPC安全组 · 托管服务（RDS
云原生环境适配AWS/GCP/Azur…
20
性能优化与压测
数据采集吞吐量调优 · 分析引擎内存管理 · 缓存策略（Redis/LRU）
性能优化压测
21
高可用与容灾部署
多AZ/多Region部署 · 主备切换 · 数据冗余与恢复策略
高可用容灾部署
22
安全加固与审计
通信加密（TLS/mTLS） · RBAC角色设计 · 操作审计日志收集
安全加固审计
23
数据安全基线配置
默认密码修改 · 端口最小化 · 扫描周期设置
数据安全基线配置默认密码修改
24
测试与上线策略
灰度发布（Canary） · A/B测试 · 回滚机制
测试上线策略
25
运维监控与可观测性
Prometheus指标暴露 · Grafana面板 · 告警通知（PagerDuty/Lar…
运维监控可观测性
26
合规审计报告生成
模板定制（ISO 27001 · 等保三级） · 证据链提取
合规审计报告生成ISO
27
告警误报优化
调参与反馈循环 · 机器学习降噪（孤立森林 · AutoEncoder）
告警误报优化调参
28
金融行业实战案例
银行核心系统DSPP部署 · 兼容Oracle/RAC · 满足银监会合规要求
金融行业实战案例DSPP
29
电商行业实战案例
多租户数据隔离 · 海量订单表扫描优化 · 直播数据实时识别
电商行业实战案例多租户数据隔离
30
持续运营与趋势展望
DSPM Maturity Mode… · AI赋能（NLP敏感内容识别） · 数据安全左移
持续运营趋势展望