آموزش امنیت RAG سازمانی: پایگاه‌های داده برداری و حریم خصوصی داده‌ها - آخرین آپدیت

سرفصل ها و درس ها

مبانی امنیت RAG Foundations of RAG Security

• خوش‌آمدگویی —چرا امنیت RAG اکنون دغدغه شماست Welcome — Why RAG Security Is Now Your Problem

• RAG واقعاً چگونه کار می‌کند —خط لوله‌ای که باید از آن دفاع کنید How RAG Actually Works — The Pipeline You Must Defend

• چشم‌انداز تهدیدات RAG —بررسی OWASP LLM Top 10 The RAG Threat Landscape — OWASP LLM Top 10, Mapped

• مبانی حریم خصوصی داده‌ها —چرا Embeddingها بی‌نام‌سازی نیستند Data Privacy Foundations — Why Embeddings Are Not Anonymization

• مدل مسئولیت مشترک برای RAG سازمانی The Shared Responsibility Model for Enterprise RAG

• کوییز بخش اول: مبانی امنیت RAG Section 1 Quiz: Foundations of RAG Security

• تکلیف اول —مدل‌سازی تهدیدات خط لوله RAG در Atlas Assignment 1 — Threat-Model the Atlas RAG Pipeline

امن‌سازی تزریق داده‌ها و پایگاه دانش Securing Data Ingestion & the Knowledge Base

• خط لوله تزریق —جایی که داده‌ها قبل از متوجه شدن شما نشت می‌کنند The Ingestion Pipeline — Where Data Leaks Before You Notice

• طبقه‌بندی داده‌ها و DLP در هنگام تزریق —اسکن قبل از تکه‌تکه کردن Data Classification & DLP at Ingestion — Scan Before You Chunk

• شناسایی PII، ماسک کردن، حذف و مستعارسازی PII Detection, Masking, Redaction & Pseudonymization

• استراتژی تکه‌تکه کردن و متادیتا برای بازیابی امن Chunking & Metadata Strategy for Secure Retrieval

• مسموم کردن داده‌ها و یکپارچگی پایگاه دانش Data Poisoning & Knowledge-Base Integrity

• آزمایشگاه اول —تزریق امن: طبقه‌بندی، حذف PII و افزودن متادیتای ACL Lab 1 — Secure Ingestion: Classify, Redact PII & Attach ACL Metadata

• کوییز بخش دوم: امن‌سازی تزریق داده‌ها Section 2 Quiz: Securing Data Ingestion

• تکلیف دوم —برنامه امنیت تزریق و طبقه‌بندی داده‌ها Assignment 2 — Ingestion Security & Data-Classification Plan

امنیت پایگاه داده برداری و کنترل دسترسی Vector Database Security & Access Control

• پایگاه‌های داده برداری برای مهندسان امنیت (مبانی) Vector Databases 101 for Security Engineers

• مشکل حذف مجوزهای دسترسی The Permission-Stripping Problem

• احراز هویت، رمزنگاری و جداسازی شبکه برای ذخیره‌سازهای برداری Authentication, Encryption & Network Isolation for Vector Stores

• الگوهای چندمستاجری —Namespaces، مجموعه‌ها و RLS Multi-Tenancy Patterns — Namespaces, Collections, RLS

• کنترل دسترسی در زمان پرس‌وجو —فیلترینگ متادیتای RBAC و ABAC Query-Time Access Control — RBAC & ABAC Metadata Filtering

• معکوس‌سازی Embedding و تهدیدات سطح بردار Embedding Inversion & Vector-Level Threats

• آزمایشگاه دوم —فیلترینگ RBAC و ABAC در زمان پرس‌وجو Lab 2 — Query-Time RBAC + ABAC Filtering

• کوییز بخش سوم: امنیت پایگاه داده برداری و کنترل دسترسی Section 3 Quiz: Vector Database Security & Access Control

• تکلیف سوم —طراحی کنترل دسترسی Vector DB (RBAC + ABAC) Assignment 3 — Vector-DB Access-Control Design (RBAC + ABAC)

امنیت در زمان بازیابی و تولید Retrieval & Generation-Time Security

• تزریق پرامپت در RAG —مستقیم و غیرمستقیم Prompt Injection in RAG — Direct & Indirect

• دفاع از مسیر بازیابی —نرده‌های حفاظتی ورودی و خروجی Defending the Retrieval Path — Input & Output Guardrails

• نشت پرامپت سیستم —حفاظت از دستورالعمل‌ها و داده‌های اختصاصی System Prompt Leakage — Protecting Proprietary Instructions & Data

• افشای اطلاعات حساس در پاسخ‌ها Sensitive Information Disclosure in Responses

• مدیریت خروجی، استنادها و Grounding Output Handling, Citations & Grounding

• آزمایشگاه سوم —Red Team روی RAG خود: تزریق و استخراج پرامپت سیستم و سپس دفاع Lab 3 — Red-Team Your RAG: Injection + System-Prompt Extraction, Then Defend

• کوییز بخش چهارم: امنیت در زمان بازیابی و تولید Section 4 Quiz: Retrieval & Generation-Time Security

• تکلیف چهارم —مشخصات نرده‌های حفاظتی بازیابی و تولید Assignment 4 — Retrieval & Generation Guardrail Spec

عملیات، مانیتورینگ و انطباق (Compliance) Operations, Monitoring & Compliance

• مشاهده‌پذیری —لاگ‌گیری، Tracing و ردپای حسابرسی برای RAG Observability — Logging, Tracing & Audit Trails for RAG

• شناسایی سوءاستفاده از RAG —شناسایی ناهنجاری و محدود کردن نرخ (Rate Limiting) Detecting RAG Abuse — Anomaly Detection & Rate Limiting

• پاسخ به حوادث در مورد نشت داده‌های RAG Incident Response for a RAG Data Leak

• تطبیق با استانداردها —GDPR، HIPAA، SOC 2 و قانون AI اتحادیه اروپا Compliance Mapping — GDPR, HIPAA, SOC 2 & the EU AI Act

• حق فراموش شدن در ذخیره‌سازهای برداری The Right to Be Forgotten in Vector Stores

• آزمایشگاه چهارم —حق فراموش شدن: حذف بردارهای یک فرد و تایید عدم بازیابی Lab 4 — Right to Be Forgotten: Delete a Subject's Vectors, Verify Non-Retrievable

• کوییز بخش پنجم: عملیات، مانیتورینگ و انطباق Section 5 Quiz: Operations, Monitoring & Compliance

• تکلیف پنجم —دفترچه راهنمای مانیتورینگ، سوءاستفاده و پاسخ به حوادث Assignment 5 — Monitoring, Abuse & Incident-Response Runbook

معماری مرجع و پروژه نهایی Reference Architecture & Capstone

• یک معماری مرجع برای RAG امن (End-to-End) A Reference Secure-RAG Architecture (End to End)

• پروژه نهایی —امن‌سازی Atlas و جمع‌بندی دوره Capstone — Securing Atlas + Course Wrap

• کوییز بخش ششم: معماری مرجع و پروژه نهایی Section 6 Quiz: Reference Architecture & Capstone

• تکلیف ششم —تطبیق انطباق و حق فراموش شدن Assignment 6 — Compliance & Right-to-Be-Forgotten Mapping

• دوره‌های مرتبط Related Courses

• پروژه نهایی —امن‌سازی Atlas: یک بسته جامع RAG امن Capstone — Securing Atlas: An End-to-End Secure-RAG Package

• دانلود راهنمای رایگان همراه Download Your Free Companion Guide

• ارزیابی نهایی: امن‌سازی RAG سازمانی Final Assessment: Securing Enterprise RAG