Глава 31. Улучшенная безопасность
Содержание
В этой главе описываются механизмы улучшенной безопасности, имеющиеся в сертифицированной редакции Postgres Pro Standard. Кроме того, Postgres Pro Standard предоставляет следующие встроенные средства безопасности:
Расширение pg_proaudit, позволяющее отслеживать различные события, связанные с безопасностью.
Расширенные политики аутентификации, которые позволяют ограничивать использование базы данных и устанавливать требования к паролям, назначая профили ролям. Более подробно о профилях рассказывается в CREATE PROFILE. Все профили, имеющиеся в вашем кластере, показываются в каталоге
pg_profile.Маскирование пароля помогает защитить конфиденциальные данные. Эта функциональность включена по умолчанию. За подробной информацией о том, как задать и изменить пароль, обратитесь к CREATE ROLE и ALTER ROLE.
Chapter 31. Enhanced Security
Table of Contents
This chapter describes enhanced security mechanisms available in the certified edition of Postgres Pro Standard. Moreover, Postgres Pro Standard provides the following native security tools:
The pg_proaudit extension enables detailed logging of various security events.
Advanced authentication policies allow you to restrict database usage and enforce password requirements by assigning profiles to roles. For details on profiles, see CREATE PROFILE. The catalog
pg_profilelists all profiles available for your cluster.Password masking helps to protect sensitive data from being revealed. This functionality is enabled by default. For details on setting and changing passwords, see CREATE ROLE and ALTER ROLE.
