فلش‌کارت‌های آموزشی امنیت AS/400: راهنمای جامع پیاده‌سازی و پیکربندی (بر اساس کتاب Implementing AS/400 Security)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت AS/400: راهنمای جامع پیاده‌سازی و پیکربندی (بر اساس کتاب Implementing AS/400 Security)

موضوع کلی: امنیت سیستم‌های IBM i (AS/400)

موضوع میانی: پیاده‌سازی و مدیریت امنیت در AS/400

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سیستم IBM i (AS/400)
• 2. اهمیت امنیت در محیط‌های IBM i
• 3. مروری بر معماری امنیتی IBM i
• 4. تاریخچه و تکامل امنیت IBM i
• 5. مفاهیم کلیدی امنیتی در IBM i
• 6. خطرات و تهدیدات امنیتی رایج در IBM i
• 7. مسئولیت‌های امنیتی مدیران سیستم IBM i
• 8. اهداف دوره: پیاده‌سازی و مدیریت امنیت IBM i
• 9. ساختار دوره و پیش‌نیازها
• 10. مروری بر مدل امنیتی IBM i: مدل اختیارات (Authority Model)
• 11. انواع اشیاء (Objects) در IBM i و مدیریت دسترسی به آن‌ها
• 12. انواع پروفایل‌های کاربری (User Profiles)
• 13. ایجاد و مدیریت پروفایل‌های کاربری
• 14. مفاهیم کاربری موقت (Temporary User) و کاربری سیستمی (System User)
• 15. مدیریت رمزهای عبور (Passwords)
• 16. سیاست‌های رمز عبور (Password Policies)
• 17. قفل کردن پروفایل‌های کاربری (Locking User Profiles)
• 18. حذف و غیرفعال کردن پروفایل‌های کاربری
• 19. مدیریت دسترسی به سیستم (System Access)
• 20. برنامه‌های ورود (Sign-on Programs)
• 21. امنیت درگاه‌های ارتباطی (Communication Security)
• 22. نرم‌افزار امنیتی IBM i: سیستم عامل (OS)
• 23. کنترل دسترسی مبتنی بر نقش (Role-Based Access Control - RBAC)
• 24. کارهای مدیریتی (Management Jobs)
• 25. عملیات اجرایی (Execution Jobs)
• 26. فایل‌های سیستمی (System Files) و دسترسی به آن‌ها
• 27. کتابخانه‌های سیستمی (System Libraries) و دسترسی به آن‌ها
• 28. تخصیص ابزارها (Tool Allocation)
• 29. مدیریت فضای نام (Namespace Management)
• 30. مفهوم Object Authority (اختیارات شیء)
• 31. انواع اختیارات (Object Authorities): *ALL, *CHANGE, *EXCLUDE, *OBJOPR, *READ, *USE
• 32. اعطای اختیارات (Granting Authorities)
• 33. حذف اختیارات (Revoking Authorities)
• 34. نمایش اختیارات (Displaying Authorities)
• 35. مدیریت اختیارات برای کتابخانه‌ها (Library Authorities)
• 36. مدیریت اختیارات برای دایرکتوری‌ها (Directory Authorities)
• 37. مدیریت اختیارات برای فایل‌های پایگاه داده (Database File Authorities)
• 38. مدیریت اختیارات برای برنامه‌ها (Program Authorities)
• 39. مدیریت اختیارات برای داده‌ها (Data Authorities)
• 40. مدیریت اختیارات مبتنی بر گروه (Group Authorities)
• 41. برنامه‌های کاربری (User Programs) و امنیت آن‌ها
• 42. فایل‌های داده (Data Files) و دسترسی به آن‌ها
• 43. دسترسی به داده‌ها در سطح فیلد (Field-Level Access)
• 44. مدیریت دسترسی به پایگاه داده (Database Access Management)
• 45. امنیت در QSYS.LIB (System Library)
• 46. امنیت در QSYS2.LIB (System Library)
• 47. امنیت در QUSRINSD.LIB (User-defined Library)
• 48. مدیریت ابزارهای اجرایی (Executable Tool Management)
• 49. مفهوم Command Security
• 50. امنیت دستورات (Command Security)
• 51. قوانین دسترسی به دستورات (Command Access Rules)
• 52. مدیریت دسترسی به دستورات از طریق پروفایل‌های کاربری
• 53. مدیریت دسترسی به دستورات از طریق گروه‌ها
• 54. امنیت برنامه‌های کاربردی (Application Security)
• 55. امنیت در برنامه‌های IBM i (AS/400 Programs)
• 56. امنیت در فایل‌های IBM i (AS/400 Files)
• 57. امنیت در پایگاه داده‌های IBM i (AS/400 Databases)
• 58. امنیت در تراکنش‌های IBM i (AS/400 Transactions)
• 59. حفاظت از داده‌های حساس (Sensitive Data Protection)
• 60. رمزگذاری داده‌ها (Data Encryption)
• 61. مدیریت کلیدهای رمزنگاری (Key Management)
• 62. مدیریت امنیت شبکه (Network Security)
• 63. فایروال IBM i (IBM i Firewall)
• 64. پیکربندی قوانین فایروال
• 65. امنیت پروتکل‌های شبکه (Network Protocol Security)
• 66. امنیت Telnet
• 67. امنیت SSH
• 68. امنیت FTP
• 69. امنیت HTTP/HTTPS
• 70. امنیت اتصالات امن (Secure Connections)
• 71. مدیریت ابزارهای امنیتی (Security Tools Management)
• 72. استفاده از ابزارهای مدیریتی IBM i (iSeries Navigator, Operations Console)
• 73. گزارش‌گیری امنیتی (Security Auditing and Logging)
• 74. تنظیمات لاگ‌برداری (Auditing Setup)
• 75. بررسی لاگ‌های امنیتی (Reviewing Security Logs)
• 76. ابزارهای تحلیل لاگ (Log Analysis Tools)
• 77. تشخیص نفوذ (Intrusion Detection)
• 78. پیشگیری از نفوذ (Intrusion Prevention)
• 79. مدیریت رخدادهای امنیتی (Security Incident Management)
• 80. پاسخ به رخدادهای امنیتی (Security Incident Response)
• 81. بازیابی از فاجعه (Disaster Recovery)
• 82. برنامه‌ریزی برای تداوم کسب‌وکار (Business Continuity Planning)
• 83. امنیت اطلاعات حساس (Sensitive Information Security)
• 84. مدیریت ریسک امنیتی (Security Risk Management)
• 85. ممیزی امنیتی (Security Auditing)
• 86. تست نفوذ (Penetration Testing)
• 87. به‌روزرسانی‌های امنیتی (Security Updates) و وصله‌ها (Patches)
• 88. مدیریت آسیب‌پذیری‌ها (Vulnerability Management)
• 89. امنیت نرم‌افزارهای شخص ثالث (Third-Party Software Security)
• 90. امنیت برنامه‌های وب (Web Application Security)
• 91. امنیت API ها
• 92. امنیت در محیط‌های ابری (Cloud Environments)
• 93. امنیت در سیستم‌های توزیع شده (Distributed Systems)
• 94. توصیه‌های عملیاتی برای حفظ امنیت IBM i
• 95. بهترین روش‌های پیکربندی امنیتی
• 96. استانداردهای امنیتی (Security Standards)
• 97. مطابقت با مقررات (Regulatory Compliance)
• 98. آموزش کارکنان در زمینه امنیت
• 99. خلاصه و نتیجه‌گیری
• 100. گام‌های بعدی در پیاده‌سازی و مدیریت امنیت IBM i