VIP20

本课程属于：033-数据安全与权限 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

数据安全Lakehouse环境安全架构设计

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全架构概述

Lakehouse安全挑战、零信任模型、安全架构设计原则。

零信任设计原则

身份与访问管理(IAM)

用户认证、角色与权限模型、RBAC与ABAC。

数据加密策略

静态数据加密、传输中加密、密钥管理服务(KMS)。

网络安全组与防火墙

虚拟网络隔离、安全组规则、私有端点。

VPC私有端点

审计与监控

日志收集、审计策略、异常检测与告警。

SIEM异常检测

数据脱敏与匿名化

动态脱敏、静态脱敏、差分隐私。

差分隐私脱敏

数据血缘与溯源

数据血缘追踪、影响分析、合规审计。

血缘影响分析

敏感数据发现与分类

自动扫描、分类分级、标签管理。

分类分级标签

数据访问策略与治理

细粒度访问控制、列级安全、行级安全。

列级安全行级安全

跨云与混合云安全

多云身份联邦、跨云网络加密、统一安全策略。

身份联邦混合云

数据湖存储安全

对象存储安全、文件权限、版本控制与回收站。

对象存储版本控制

计算引擎安全

Spark安全配置、查询拦截、资源隔离。

Spark资源隔离

元数据安全

元数据存储加密、访问控制、变更审计。

元数据审计

数据管道安全

ETL/ELT安全、数据源认证、传输加密。

ETL传输加密

数据共享与协作安全

安全数据共享、外部协作策略、数据市场安全。

数据市场协作

数据保留与销毁策略

生命周期管理、数据归档、安全删除。

生命周期安全删除

威胁建模与风险评估

STRIDE模型、风险矩阵、缓解措施。

STRIDE风险矩阵

安全合规框架

GDPR、CCPA、HIPAA、SOC2在Lakehouse中的落地。

数据防泄漏(DLP)

内容检测、策略执行、事件响应。

DLP内容检测

安全自动化与编排

安全策略即代码、自动化合规检查、事件响应剧本。

策略即代码编排

容器与Kubernetes安全

镜像安全、Pod安全策略、网络策略。

数据科学工作台安全

Notebook安全、代码审查、实验隔离。

第三方集成安全

API安全、OAuth2.0、服务账号管理。

OAuth2API安全

灾难恢复与业务连续性

备份策略、异地容灾、RTO/RPO。

安全运营中心(SOC)集成

日志接入、SIEM集成、威胁情报。

SOC威胁情报

数据质量与安全

数据完整性校验、异常检测、质量监控。

完整性质量监控

员工安全培训与意识

钓鱼模拟、安全政策、最小权限原则。

培训最小权限

安全架构演进

从传统数仓到Lakehouse的安全演进路径。

案例研究：金融行业

金融行业Lakehouse安全架构实战。

案例研究：医疗行业

医疗行业Lakehouse安全架构实战。