آموزش امنیت ، انطباق و حسابرسی عملی SQL سرور

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

درک سازگاری نظارتی Understanding Regulatory Compliance

• معرفی دوره Course Intro

• خلاصه ماژول دوره Course Module Summary

• معرفی HIPAA Intro to HIPAA

• معرفی SOX Intro to SOX

• معرفی PCI و حسابرسی داخلی Intro to PCI and Internal Audits

پیاده سازی امنیت با کاربران ، گروهها و نقش ها Implementing Security with Users, Groups, and Roles

• معرفی Intro

• محدوده Scope

• اصلي ها Principals

• نگاه نزدیکتر به کاربران و ورود به سیستم Looking Closer at Users and Logins

• نگاه نزدیکتر به نقش ها Looking Closer at Roles

• مجوزها و امتیازات Permissions and Privileges

• قابل تأمین Securables

• دنیای واقعی PCI Real World PCI

• HIPAA و نقش های واقعی در دنیای واقعی Real World HIPAA and Application Roles

طرح های مدلسازی برای پشتیبانی از بهترین روش های امنیتی Modeling Schemas to Support Security Best Practices

• تعریف طرحواره Defining Schema

• مزیت طرحواره Benefit of Schema

• تنظیم طرحواره Setting up a Schema

• طرح واره بهترین تمرین Schema Best Practice

محافظت از داده های حساس با رمزگذاری Protecting Sensitive Data With Encryption

• معرفی Intro

• رمزگذاری و رمزنگاری Encryption and Cryptology

• الگوریتم های رمزگذاری Encryption Algorithms

• مدیریت کلیدی Key Management

• نسخه ی نمایشی: رمزگذاری شفاف داده ها Demo: Transparent Data Encryption

• نسخه ی نمایشی: بازیابی پایگاه داده TDE Demo: Restoring TDE Database

• خلاصه Summary

محافظت از داده های حساس در حمل و نقل Protecting Sensitive Data in Transit

• آسیب پذیری داده ها در حمل و نقل Data Vulnerability in Transit

• جوانب مثبت و منفی رمزگذاری مشتری سفارشی Pros and Cons of Custom Client Encryption

• رمزگذاری SSL SQL Server SQL Server SSL Encryption

• گواهینامه های SSL SQL Server SQL Server SSL Certificates

• SQL Server 2016 همیشه رمزگذاری شده است SQL Server 2016 Always Encrypted

• همیشه نسخه ی نمایشی رمزگذاری شده Always Encrypted Demo

تنظیم اجرای انطباق ، نظارت و ورود به سیستم Setting up Compliance Enforcement, Monitoring, and Logging

• معرفی Intro

• راه اندازهای SQL Server SQL Server Triggers

• رویدادهای گسترده Extended Events

• نسخه ی نمایشی رویدادهای گسترده Extended Events Demo

• مدیریت مبتنی بر سیاست Policy Based Management

• نسخه ی نمایشی مدیریت مبتنی بر سیاست: قسمت 1 Policy Based Management Demo: Part 1

• نسخه ی نمایشی مدیریت مبتنی بر سیاست: قسمت 2 Policy Based Management Demo: Part 2

• عملکرد و ابزارهای شخص ثالث Performance and 3rd Party Tools

تماشای ناظر با SQL ممیزی Watching the Watcher with SQL Audit

• چرا حسابرسی SQL Why SQL Audit

• نسخه ی نمایشی مشخصات حسابرسی سرور Server Audit Specification Demo

• نسخه ی نمایشی مشخصات حسابرسی پایگاه داده Database Audit Specification Demo

• گزینه های پیکربندی اضافی Additional Configuration Options

• انتخاب مقصد هدف حسابرسی Choosing an Audit Target Destination

تصویب حسابرسی با گزارشات و مستندات انطباق Passing Audits with Compliance Reports and Documentation

• معرفی Intro

• روند بررسی حسابرسی Audit Review Process

• گزارش های SQL Server آماده شده است Prepared SQL Server Reports

• ساخت گزارش های سفارشی SSMS Building Custom SSMS Reports

• گزارش و چرخه اثبات زندگی Report and Proof Lifecycle

• اصلاح یافته های انطباق Compliance Findings Remediation

• ملاحظات نهایی Final Considerations