کتاب صوتی محافظت از اطلاعات حساس: راهنمای جامع امنیت DB2 و پیاده‌سازی MLS در z/OS با Chris Rayns

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره محافظت از اطلاعات حساس: راهنمای جامع امنیت DB2 و پیاده‌سازی MLS در z/OS با Chris Rayns

موضوع کلی: امنیت پایگاه داده‌ها در سیستم عامل z/OS

موضوع میانی: ایمن‌سازی DB2 و پیاده‌سازی MLS در z/OS

📋 سرفصل‌های دوره

• 1. مبانی امنیت سیستم عامل z/OS
• 2. آشنایی با معماری DB2 در z/OS
• 3. اصول اولیه امنیت پایگاه داده
• 4. مفهوم کنترل دسترسی در DB2
• 5. مفهوم احراز هویت در DB2
• 6. نقش‌ها و مجوزها در DB2
• 7. جدول‌های مجاز (Authorization Tables)
• 8. دستورات SQL برای مدیریت امنیت
• 9. قوانین امنیتی پایگاه داده
• 10. استانداردهای امنیتی پایگاه داده
• 11. مدیریت کاربران و گروه‌ها در z/OS
• 12. گروه‌های جهانی (Global Groups) در z/OS
• 13. گروه‌های محلی (Local Groups) در z/OS
• 14. Profile های RACF
• 15. Resource Class ها در RACF
• 16. تعریف دسترسی به منابع در RACF
• 17. سطوح دسترسی در RACF
• 18. اتصال کاربران به پایگاه داده DB2
• 19. تعریف دسترسی کاربران به Schema ها
• 20. تعریف دسترسی کاربران به جداول
• 21. تعریف دسترسی کاربران به View ها
• 22. تعریف دسترسی کاربران به Stored Procedure ها
• 23. تعریف دسترسی کاربران به Functions
• 24. تعریف دسترسی کاربران به Sequence ها
• 25. مدیریت سطوح دسترسی Object ها
• 26. استفاده از SQL Roles
• 27. مزایای استفاده از SQL Roles
• 28. ایجاد و مدیریت SQL Roles
• 29. اعطای مجوزها به SQL Roles
• 30. نحوه تخصیص Roles به کاربران
• 31. کنترل دسترسی مبتنی بر Role
• 32. تکنیک‌های پیشرفته کنترل دسترسی
• 33. امنیت در سطح ستون (Column Level Security)
• 34. امنیت در سطح سطر (Row Level Security)
• 35. پیاده‌سازی Row Level Security با استفاده از View ها
• 36. پیاده‌سازی Row Level Security با استفاده از Function ها
• 37. امنیت داده‌های حساس (Sensitive Data Security)
• 38. رمزگذاری داده‌ها در DB2
• 39. رمزگذاری در حالت سکون (Encryption at Rest)
• 40. رمزگذاری در حین انتقال (Encryption in Transit)
• 41. مدیریت کلیدهای رمزگذاری
• 42. استفاده از Key Management Services (KMS)
• 43. امنیت در فرآیندهای DB2
• 44. فرآیندهای پس‌زمینه DB2 (DB2 Background Processes)
• 45. امنیت فرآیندهای DBM
• 46. امنیت فرآیندهای DDF (Distributed Data Facility)
• 47. پیکربندی امن DDF
• 48. امنیت Object های DB2
• 49. امنیت Schema ها
• 50. امنیت جداول
• 51. امنیت View ها
• 52. امنیت Stored Procedure ها
• 53. امنیت Functions
• 54. امنیت Sequences
• 55. امنیت Index ها
• 56. امنیت Packages
• 57. امنیت Aliases
• 58. امنیت Trigger ها
• 59. امنیت Database Objects
• 60. مدیریت مجوزهای سیستم DB2 (System Privileges)
• 61. دستورات GRANT و REVOKE برای System Privileges
• 62. نظارت بر فعالیت‌های پایگاه داده
• 63. لاگ‌برداری (Auditing) در DB2
• 64. تنظیمات Auditing در DB2
• 65. جمع‌آوری و تجزیه و تحلیل لاگ‌های DB2
• 66. استفاده از ابزارهای نظارتی
• 67. نظارت بر دسترسی به داده‌ها
• 68. نظارت بر تغییرات در ساختار داده‌ها
• 69. نظارت بر فعالیت‌های مدیریتی
• 70. مفهوم Multi-Level Security (MLS)
• 71. اصول MLS در z/OS
• 72. سطوح امنیتی (Security Levels)
• 73. دسته‌بندی‌های اطلاعاتی (Compartments)
• 74. رتبه‌بندی اطلاعات (Information Classification)
• 75. قوانین دسترسی در MLS
• 76. رابطه MLS و DB2
• 77. پیاده‌سازی MLS در z/OS
• 78. پیکربندی RACF برای MLS
• 79. تعریف سطوح امنیتی در RACF
• 80. تعریف دسته‌بندی‌های اطلاعاتی در RACF
• 81. اتصال کاربران به سطوح امنیتی
• 82. پیاده‌سازی MLS در DB2
• 83. تعریف برچسب‌های امنیتی (Security Labels)
• 84. اتصال برچسب‌های امنیتی به Object های DB2
• 85. کنترل دسترسی مبتنی بر برچسب امنیتی
• 86. قوانین دسترسی کلی (Global Access Rules)
• 87. قوانین دسترسی خاص (Specific Access Rules)
• 88. مدیریت داده‌های حساس در محیط MLS
• 89. رمزگذاری داده‌های حساس در MLS
• 90. نظارت بر دسترسی در محیط MLS
• 91. سناریوهای پیچیده MLS
• 92. امنیت داده‌های محرمانه
• 93. امنیت داده‌های دولتی
• 94. امنیت داده‌های مالی
• 95. تست و اعتبارسنجی امنیتی
• 96. برنامه‌ریزی تست امنیتی
• 97. اجرای تست نفوذ (Penetration Testing)
• 98. ارزیابی ریسک امنیتی
• 99. مدیریت حوادث امنیتی (Incident Management)
• 100. پاسخ به حوادث امنیتی