Безопасность в PostgreSQL: защита данных, управление доступом и аудит

Что будет на вебинаре?
Разберем основные механизмы безопасности PostgreSQL: шифрование соединений (SSL/TLS), контроль доступа (pg_hba.conf, роли, RLS), аудит (pg_audit).
Покажем, как защититься от распространенных угроз:SQL-инъекции, DDoS-атаки.
Настроим безопасную конфигурацию на реальном примере, чтобы вы могли сразу применить знания на практике.
Что в результате вебинара узнают пользователи?
Вы сможете настроить SSL/TLS шифрование для защиты данных при передаче, обеспечивая конфиденциальность обмена информацией между клиентом и сервером PostgreSQL.
Вы научитесь эффективно управлять доступом пользователей к базе данных, используя роли, права доступа и row-level security (RLS), минимизируя риски несанкционированного доступа. Это позволит гибко настраивать права в зависимости от потребностей пользователей и ролей в организации.
Вы освоите инструменты аудита и мониторинга, такие как pg_audit, pg_stat_activity и pg_stat_statements, для отслеживания действий пользователей и выявления потенциальных угроз безопасности. Это поможет быстро реагировать на инциденты и предотвращать утечки данных.
Преподаватель: Дмитрий Золотов - Flutter Developer, Yandex https://vkvideo.ru/video-145052891_456248081