implementing-pam-for-database-access
为数据库系统（包括 Oracle、SQL Server、PostgreSQL 和 MySQL）部署特权访问管理。涵盖会话代理配置、凭据保管、查询审计、动态凭据生成和最小权限数据库角色。
Best use case
implementing-pam-for-database-access is best used when you need a repeatable AI agent workflow instead of a one-off prompt.
为数据库系统（包括 Oracle、SQL Server、PostgreSQL 和 MySQL）部署特权访问管理。涵盖会话代理配置、凭据保管、查询审计、动态凭据生成和最小权限数据库角色。
Teams using implementing-pam-for-database-access should expect a more consistent output, faster repeated execution, less prompt rewriting.
When to use this skill
- You want a reusable workflow that can be run more than once with consistent structure.
When not to use this skill
- You only need a quick one-off answer and do not need a reusable workflow.
- You cannot install or maintain the underlying files, dependencies, or repository context.
Installation
Claude Code / Cursor / Codex
Manual Installation
- Download SKILL.md from GitHub
- Place it in
.claude/skills/implementing-pam-for-database-access/SKILL.mdinside your project - Restart your AI agent — it will auto-discover the skill
How implementing-pam-for-database-access Compares
| Feature / Agent | implementing-pam-for-database-access | Standard Approach |
|---|---|---|
| Platform Support | Not specified | Limited / Varies |
| Context Awareness | High | Baseline |
| Installation Complexity | Unknown | N/A |
Frequently Asked Questions
What does this skill do?
为数据库系统（包括 Oracle、SQL Server、PostgreSQL 和 MySQL）部署特权访问管理。涵盖会话代理配置、凭据保管、查询审计、动态凭据生成和最小权限数据库角色。
Where can I find the source code?
You can find the source code on GitHub using the link provided at the top of the page.
SKILL.md Source
# 为数据库访问实施 PAM ## 概述 为数据库系统（包括 Oracle、SQL Server、PostgreSQL 和 MySQL）部署特权访问管理（PAM）。涵盖会话代理配置、凭据保管、查询审计、动态凭据生成和最小权限数据库角色。 ## 目标 - 实现完整的数据库访问 PAM 配置能力 - 建立自动化发现和监控流程 - 与企业 IAM 和安全工具集成 - 生成合规就绪的文档和报告 - 符合 NIST 800-53 访问控制要求 ## 安全控制 | 控制项 | NIST 800-53 | 描述 | |---------|-------------|------| | 账户管理 | AC-2 | 生命周期管理 | | 访问执行 | AC-3 | 基于策略的访问控制 | | 最小权限 | AC-6 | 最小必要权限 | | 审计日志 | AU-3 | 认证和访问事件 | | 身份识别 | IA-2 | 用户和服务识别 | ## 验证清单 - [ ] 已在非生产环境中测试实施 - [ ] 安全策略已配置并强制执行 - [ ] 审计日志已启用并转发到 SIEM - [ ] 文档和运行手册已完成 - [ ] 合规证据已生成
Related Skills
testing-for-broken-access-control
系统性测试 Web 应用程序中的访问控制缺陷，包括权限提升、缺失的功能级检查以及不安全的直接对象引用。
securing-remote-access-to-ot-environment
本技能涵盖为操作员、工程师和供应商实施OT/ICS环境的安全远程访问，同时防止可能危害工业运营的未授权访问。涉及跳板服务器架构、多因素认证、会话记录、特权访问管理、供应商远程访问控制，以及符合IEC 62443和NERC CIP-005远程访问要求。
performing-sqlite-database-forensics
对 SQLite 数据库执行取证分析，从空闲列表（Freelist）和 WAL 文件中恢复已删除记录，解码编码时间戳，并从浏览器历史、即时通讯应用和移动设备数据库中提取证据。
performing-privileged-account-access-review
对特权账户进行系统性审查，验证访问权限，识别过多权限，并在 PAM 基础设施中执行最小权限原则。
performing-initial-access-with-evilginx3
在红队演练中，使用 EvilGinx3 中间人（Adversary-in-the-Middle）钓鱼框架执行授权的初始访问，捕获会话令牌并绕过多因素认证（MFA）。
performing-credential-access-with-lazagne
在授权红队行动中，使用 LaZagne 后渗透工具从已控制的终端提取存储的凭据，从浏览器、数据库、系统密钥库和应用程序中恢复密码。
performing-access-review-and-certification
开展系统性的访问审查和认证，确保用户拥有与其角色相符的访问权限。涵盖审查活动设计、审查员选择、基于风险的优先级排序、微认证策略，以及满足 SOX、HIPAA 和 PCI DSS 要求的整改跟踪。
performing-access-recertification-with-saviynt
在 Saviynt Enterprise Identity Cloud 中配置和执行访问重认证活动，以验证用户权限、撤销多余的访问权限，并维持对 SOX、SOC2 和 HIPAA 的合规性。
implementing-zero-trust-with-hashicorp-boundary
使用 HashiCorp Boundary 实现具备动态凭据代理、会话录制和 Vault 集成的身份感知零信任基础设施访问管理。
implementing-zero-trust-with-beyondcorp
使用身份感知代理（IAP，Identity-Aware Proxy）、上下文感知访问策略、设备信任验证和 Access Context Manager，部署 Google BeyondCorp Enterprise 零信任访问控制，对 GCP 资源和内部应用强制执行基于身份和安全态势的访问。
implementing-zero-trust-network-access
通过配置身份感知代理、微分段、基于条件访问策略的持续验证，以及在 AWS、Azure 和 GCP 环境中以 BeyondCorp 风格的架构替代传统 VPN 访问，在云环境中实施零信任网络访问（ZTNA）。
implementing-zero-trust-network-access-with-zscaler
使用 Zscaler 实施零信任网络访问（Zero Trust Network Access，ZTNA），通过 Zscaler Private Access（ZPA）配置应用分段、访问策略和连接器，替代传统 VPN 架构