VIP20
本课程属于：019-Lakehouse架构 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Lakehouse安全与权限管控

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Lakehouse安全模型概述
从数据仓库到Lakehouse的安全演进 · 数据湖开放性与仓库管控性冲突 · 零信任架构在Lakehouse中的应用
零信任安全演进
02
Lakehouse身份认证机制
用户认证：OAuth、SAML、LDAP · 服务间认证：Kerberos、SPNEGO · 多因素认证MFA集成
OAuthKerberosMFA
03
Lakehouse授权模型
RBAC/ABAC · 行级、列级、文件级细粒度权限 · 权限继承与覆盖规则
RBACABAC细粒度
04
Apache Ranger与Lakehouse集成
Ranger架构解析 · 策略管理 & 审计日志 · 与Spark SQL/Delta Lake集成实战
Ranger审计Delta Lake
05
Unity Catalog权限管控
三层命名空间 · OWNER/USAGE/SELECT/MODIFY · 数据血缘与权限审计
Unity Catalog数据血缘
06
Delta Sharing安全机制
共享协议安全设计 · 接收方身份验证 · 共享数据加密传输
Delta Sharing加密传输
07
数据脱敏与匿名化
静态脱敏SDM · 动态脱敏DDM · 差分隐私 · 脱敏策略配置实战
SDMDDM差分隐私
08
数据加密技术
TDE/列级加密 · TLS/mTLS · KMS集成 · CMK与PMK管理
TDEKMSCMK
09
网络隔离与安全组
VPC/虚拟网络 · 安全组规则 · Private Link · IP白名单与ACL
VPCPrivate LinkACL
10
审计与合规日志
CloudTrail/Azure Monitor/GCP审计 · 日志存储分析 · SOC2/GDPR/HIPAA报告
合规SOC2GDPR
11
数据目录安全
元数据权限控制 · 敏感数据自动发现与分类 · 数据标签与安全策略联动
数据目录敏感数据标签
12
工作负载安全
Notebook安全 · 作业权限控制 · 集群安全配置与隔离
Notebook作业集群隔离
13
SQL端点安全
SQL Warehouse认证 · 查询历史审计 · 查询限制 · 动态视图与安全视图
SQL端点动态视图审计
14
外部表与联邦查询安全
外部表凭据管理(Secret Scope) · 联邦查询权限传递 · 跨云访问安全策略
外部表联邦查询Secret Scope
15
数据管道安全
ETL/ELT权限最小化 · 敏感信息处理 · Service Principal管理
ETL最小权限Service Principal
16
机器学习模型安全
Feature Store权限 · 模型注册表权限 · 推理端点安全 · 模型数据溯源
MLFeature Store模型溯源
17
实时流处理安全
流式数据源认证 · 流处理作业权限 · 检查点保护 · 实时脱敏
流处理检查点实时脱敏
18
跨云Lakehouse安全策略
多云身份联邦 · 跨云数据复制加密 · 统一安全策略 · 云间网络安全
跨云身份联邦加密复制
19
数据保留与生命周期管理
保留策略配置 · 自动删除/归档权限 · 时间旅行安全
生命周期Time Travel归档
20
安全最佳实践
最小权限原则 · 定期权限审计 · 安全基线 · 应急响应计划
最佳实践基线应急响应
21
Lakehouse安全架构设计
分层安全模型 · 安全参考架构 · 安全架构评估方法
分层安全参考架构评估
22
数据安全态势管理(DSPM)
敏感数据发现与分类 · 风险评估 · 异常访问检测 · 自动化修复
DSPM异常检测自动化修复
23
Lakehouse与数据治理平台集成
Atlas/Collibra/Alation集成 · 治理策略同步 · 数据质量与安全联动
AtlasCollibra治理
24
安全自动化与策略即代码
Terraform/CloudFormation安全管理 · Policy as Code · CI/CD安全扫描
IaCPolicy as CodeCI/CD
25
Lakehouse安全监控与告警
实时安全监控指标 · 异常行为检测 · 告警规则 · 安全仪表盘
监控告警仪表盘
26
数据泄露防护(DLP)
内容感知DLP · 端点DLP与Lakehouse集成 · DLP事件响应流程
DLP内容感知事件响应
27
Lakehouse安全合规框架
GDPR数据主体权利 · HIPAA受保护健康信息 · PCI DSS持卡人数据
GDPRHIPAAPCI DSS
28
Lakehouse安全测试
渗透测试方法论 · 权限绕过测试 · 安全配置审计 · 红蓝对抗
渗透测试红蓝对抗审计
29
Lakehouse安全案例研究
金融行业实践 · 医疗数据管控 · 电商实时安全监控
金融医疗电商
30
Lakehouse安全未来趋势
数据安格 · AI驱动自动化 · 零信任数据访问 · 同态加密与机密计算
数据安格ZTDA机密计算