VIP20
本课程属于：084-云数据态势管理审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业级DSPM项目从立项到上线案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
立项背景与业务价值
分析企业数据安全痛点 · 明确DSPM项目的商业价值与必要性
立项背景业务价值
02
数据安全法规与合规要求
GDPR · 等保2.0 · 数据安全法等法规对DSPM的驱动
数据安全法规合规要求
03
项目目标与范围定义
定义核心目标（敏感数据识别 · 风险可视化 · 策略自动化）
项目目标范围定义
04
关键干系人与团队组建
识别业务 · 安全 · IT
关键干系人团队组建
05
现状调研与资产盘点
使用工具梳理数据库 · 文件服务器 · 云存储等资产清单
现状调研资产盘点
06
数据流梳理与敏感数据识别
绘制数据流转图 · 定位敏感数据（PII · 金融等）分布
数据流梳理敏感数据识别
07
风险评估方法论
基于NIST CSF或ISO 270…
风险评估方法论NIST
08
DSPM技术选型与对比
比较主流DSPM产品（如Prisma… · BigID等） · 确定自研与采购决策
DSPM技术选型
09
架构设计
数据采集层 · 支持多云与本地
架构设计数据采集层
10
架构设计
分析引擎层 · 支持实时与批量分析
架构设计分析引擎层
11
架构设计
展示与告警层：仪表盘设计 · 告警分级 · 工单系统集成
架构设计展示
12
数据分类分级标准制定
根据业务场景定义分类标签（敏感 · 内部 · 公开）
数据分类分级标准…根据业务场景定义…
13
数据发现与扫描策略
全量扫描 vs 增量扫描 · 扫描周期与资源控制
数据发现扫描策略
14
数据存储与元数据管理
设计元数据存储（Elasticsea… · Neo4j） · 支持血缘分析
数据存储元数据管理
15
风险检测规则设计
编写SQL注入 · 异常下载 · 权限违规等规则
风险检测规则设计SQL
16
用户行为分析（UEBA）
基于异常行为检测内部威胁
UEBA用户行为分析
17
异常访问与权限分析
识别过度授权 · 闲置账户 · 敏感数据异常访问
异常访问权限分析
18
策略自动化编排（SOAR集成）
自动触发响应动作（隔离 · 降权 · 告警）
SOAR策略自动化编排
19
开发环境搭建与CI/CD
搭建Spring Boot微服务 · Docker · K8s测试环境
CI/CD开发环境搭建
20
核心模块开发
数据采集：实现SQL扫描 · API拉取 · 日志采集
核心模块开发SQL
21
核心模块开发
风险分析：实现规则引擎 · 模型推理 · 结果存储
核心模块开发风险分析
22
核心模块开发
告警与工单：实现告警聚合 · 通知（邮件/钉钉） · 工单流转
核心模块开发告警
23
单元测试与集成测试
编写JUnit测试 · Mock服务 · 集成测试
单元测试集成测试
24
安全测试与渗透测试
进行SQL注入 · XSS · CSRF等安全测试
安全测试渗透测试
25
用户培训与文档编写
制作操作手册 · 视频教程 · 组织用户培训
用户培训文档编写
26
灰度发布与全量上线
采用蓝绿部署或金丝雀发布 · 逐步切换流量
灰度发布全量上线
27
监控看板与运维手册
部署Grafana/Promethe… · 编写SOP
监控看板运维手册
28
告警响应与事件处置流程
定义响应SLA · 演练事件处置流程
告警响应事件处置流程
29
效果评估与持续改进
分析误报率 · 覆盖度 · 迭代优化规则与模型
效果评估持续改进
30
项目总结与经验复盘
项目亮点 · 教训 · 后续规划
项目总结经验复盘