(8G100) IBM Guardium V10: основы

Цель курса

Этот курс посвящен основам работы с продуктом IBM Guardium V10. В рамках курса слушатели познакомятся с архитектурой и функционалом IBM Guardium V10. Полученные в рамках теоретических занятий навыки слушатели смогут закрепить во время практических работ.

Для кого предназначен этот курс

Данный курс предназначен для администраторов баз данных, администраторов систем безопасности, аналитиков систем безопасности, технических архитекторов систем безопасности и других технических специалистов сталкивающихся в своей работе с IBM Guardium.

Для успешного прохождения курса слушатели должны

• Обладать опытом написания SQL запросов для IBM DB2 или других баз данных
• Обладать опытом работы с NoSQL базами данных
• Обладать опытом работы в терминале UNIX подобных систем
• Обладать опытом работы с различными текстовыми редакторами UNIX подобных систем, например vi
• Быть знакомым с стандартами защиты данных такими как HIPAA и PCI

По окончании курса слушатели смогут:

• Управлять IBM Guardium посредством графического интерфейса и командной строки
• Управлять доступом в среде Guardium
• Создавать правила и политики для наиболее эффективного сбора информации
• Осуществлять аудит не только баз данных, но и отдельно лежащих файлов

Основные темы:

• Основные функции IBM Security Guardium
• Ключевые компоненты архитектуры Guardium
• Работа в графическом интерфейсе и командной строке Guardium
• Упражнение: Работа в графическом интерфейсе и командной строке Guardium
• Управление доступом в Guardium
• Упражнение: Управление доступом в Guardium
• Использование административной консоли для управлением компонентами Guardium
• Упражнение: Использование административной консоли для управлением компонентами Guardium
• Создание и пополнение групп Guardium
• Упражнение: Создание и пополнение групп Guardium
• Настройка правил обработки информации захватываемой из баз данных и файловых серверов
• Упражнение: Настройка правил обработки информации захватываемой из баз данных и файловых серверов
• Поиск и выявление уязвимостей
• Упражнение: Поиск и выявление уязвимостей
• Создание запросов и отчетов по захваченным данным
• Упражнение: Создание запросов и отчетов по захваченным данным
• Исполозование рабочих потоков
• Упражнение: Исполозование рабочих потоков
• Мониторинг доступа х файлам на сервере
• Упражнение: Мониторинг доступа х файлам на сервере