VIP20

本课程属于：047-湖仓元数据治理 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

湖仓元数据权限安全与合规管控

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

权限安全基础

DAC、MAC、RBAC、ABAC 模型对比，最小权限原则，权限的本质与边界定义。

模型概述设计原则

身份认证与访问控制

MFA、SSO、OAuth 2.0 / OIDC 协议、JWT 令牌安全实践。

基于角色的访问控制 (RBAC)

角色定义与继承、角色爆炸、动态分配、微服务 RBAC 落地。

基于属性的访问控制 (ABAC)

属性定义、策略引擎、XACML/ALFA、ABAC 与 RBAC 融合。

ABAC策略引擎

权限策略的声明式管理

Policy as Code、OPA 入门、Rego 语言、策略测试与版本控制。

云环境权限管理

AWS/Azure/GCP IAM、服务账户、Terraform 基础设施权限、CSPM。

云IAMTerraform

数据权限与隐私合规

数据分级分类、列级权限、动态脱敏、GDPR / CCPA 合规。

隐私脱敏GDPR

API安全与权限网关

、OAuth2 Scope、Kong/Apigee 鉴权、速率限制与滥用检测。

API网关限流

微服务与Service Mesh权限

mTLS、Istio 授权策略、零信任网络、Sidecar 代理权限模型。

容器与Kubernetes权限

K8s RBAC、Pod安全策略 (PSP/PSS)、服务账户、Seccomp/AppArmor。

数据库权限管理

SQL GRANT/REVOKE、行级安全 (RLS)、审计日志、连接池与凭证管理。

操作系统与文件权限

Linux UGO/ACL、Windows NTFS、sudoers、特权升级与降权。

权限审计与日志

Syslog/CEF 标准、ELK/Splunk 集中化、异常检测、审计报告。

权限生命周期管理

申请审批、定期复审、回收机制、Joiner-Mover-Leaver 模型。

特权账号管理 (PAM)

特权账号发现、Vault 密码保险箱、会话录制、JIT 权限提升。

合规框架与标准

ISO 27001、SOC 2、PCI DSS、HIPAA、等保2.0 权限要求。

权限风险评估

风险矩阵、滥用场景、攻击树建模、定量/定性评估。

风险攻击树

权限策略自动化测试

Rego 单元测试、OPA 集成测试、混沌工程、CI/CD 集成。

自动化测试CI/CD

跨组织与联邦身份

SAML 2.0、SCIM、信任域与联合、B2B 权限模型。

零信任架构中的权限

Never Trust Always Verify、微隔离、持续验证与动态信任评分。

零信任微隔离

权限策略的版本控制与回滚

GitOps 策略管理、变更审批、灰度发布、回滚与灾难恢复。

移动端与IoT权限

Android/iOS 权限模型、IoT 身份授权、边缘节点权限管理。

权限合规自动化工具

AWS Config、Azure Policy、Terraform Sentinel、Bridgecrew/Checkov。

数据泄露与权限滥用响应

事件响应、权限冻结、取证分析、事后复盘与策略改进。

事件响应取证

权限策略的文档化与知识库

策略命名规范、描述模板、ADR 决策日志、团队培训材料。

多租户环境权限隔离

Silo/Pool/Bridge 模型、租户上下文传递、跨租户数据泄露防护。

多租户隔离

权限与DevSecOps

安全左移、Pipeline 权限扫描、IaC 权限检查、安全门禁。

权限策略的性能优化

策略缓存、决策树优化、分布式策略引擎、异步审计日志。

权限合规的持续监控与告警

实时评估、异常授权告警、合规评分仪表盘、定期报告。

未来趋势与新兴技术

Passkeys 无密码、可验证凭证 (VC)、去中心化身份 (DID)、AI 权限优化。