Szkolenie IBM Security zSecure RACF Management Workshop

W tym warsztacie nauczysz się, jak utrzymywać bazę danych Resource Access Control Facility (RACF®) za pomocą IBM® Security zSecure Admin i monitorować system za pomocą IBM Security zSecure Audit. Podczas ćwiczeń praktycznych będziesz administratorem bezpieczeństwa RACF w fikcyjnej firmie. W tej symulowanej roli zawodowej nauczysz się definiować środowisko bezpieczeństwa RACF dla konkretnego działu.

Ten warsztat uczy podstaw procesu administrowania bezpieczeństwem i sposobu wdrażania zasad i wytycznych bezpieczeństwa firmy w określonych definicjach i ustawieniach profili RACF. Nauczysz się weryfikować jakość i ważność profili RACF, które definiujesz. Na koniec nauczysz się interpretować i raportować zdarzenia SMF rejestrowane przez system z/OS podczas warsztatu.

Profil uczestnika

Ten warsztat zarządzania RACF na poziomie średnio zaawansowanym jest przeznaczony dla użytkowników odpowiedzialnych za zarządzanie profilami i uprawnieniami RACF oraz raportowanie na ich temat. Takimi użytkownikami mogą być na przykład administratorzy bezpieczeństwa, inspektorzy ds. zgodności, programiści systemów i potencjalnie audytorzy.

Agenda

• Konfigurowanie środowiska zabezpieczeń RACF dla hipotetycznej firmy na podstawie jej zasad i wytycznych dotyczących zabezpieczeń
• Tworzenie i odświeżanie zestawów danych IBM Security zSecure Admin UNLOAD i CKFREEZE
• Utrzymywanie profili użytkowników i grup RACF
• Wdrażanie dostępu opartego na rolach z grupami funkcji
• Definiowanie, utrzymywanie i sprawdzanie profili zestawów danych RACF
• Korzystanie i wyjaśnianie funkcji Verify Protect all, All not empty i Password
• Definiowanie i weryfikowanie uruchomionych procedur
• Przegląd ustawień audytu RACF oraz ich utrzymanie, jeśli jest to konieczne
• Raportowanie i sprawdzanie rekordów SMF
• Czyszczenie profili RACF oraz zestawów danych i aliasów katalogowych, jeśli jest to konieczne

Wymagane przygotowanie uczestników

Przed przystąpieniem do kursu upewnij się, że posiadasz następujące umiejętności:

• Podstawowa wiedza i doświadczenie w zakresie systemu z/OS i RACF
• Umiejętność logowania się do TSO, korzystania z paneli ISPF, przesyłania zadań i przeglądania wyników zadań
• Znajomość i doświadczenie w zakresie interfejsu panelu IBM Security zSecure Admin lub Audit ISPF

Jeśli nie posiadasz tych umiejętności, możesz je nabyć, uczestnicząc w jednym lub kilku z następujących sugerowanych kursów:

• IBM Security zSecure Admin Basic Administration and Reporting TK263G
• Podstawy administracji RACF z/OS ES19G
• Skuteczna administracja RACF BE87G

Zagadnienia

• Opisanie celu i przebiegu warsztatu zarządzania RACF
• Tworzenie elastycznej struktury grupy RACF dla działu, opartej na zasadach bezpieczeństwa PMI i wytycznych IT
• Definiowanie identyfikatora użytkownika administratora bezpieczeństwa działu, identyfikatorów użytkowników dla autorów fabuły, weryfikacja jakości haseł oraz tworzenie i odświeżanie zestawu danych IBM Security zSecure CKFREEZE
• Tworzenie grup funkcji opartych na rolach, profili zasobów i zestawu danych IBM Security zSecure UNLOAD
• Wdrażanie dostępu opartego na rolach za pomocą połączeń i uprawnień do grup funkcji
• Korzystanie i wyjaśnianie różnych funkcji weryfikacji zSecure Admin, definiowanie rozpoczętego zadania, weryfikacja uruchomionych procedur oraz zarządzanie zmianami członków personelu
• Przegląd i, w stosownych przypadkach, utrzymanie ustawień audytu RACF oraz raportowanie i analizowanie rekordów SMF rejestrowanych podczas warsztatu
• Zapobieganie dostępowi użytkowników z OPERACJE do zestawów danych działu PMI
• Czyszczenie profili RACF oraz, w stosownych przypadkach, zestawów danych i aliasów katalogowych

Poznaj naszą firmę