Réseaux et systèmes

IBM z/OS - Les bases de l’administration RACF (2-103)

5 jour(s) • 30h

Description

Objectif général de la formation : À l’issue de cette formation, les participants maîtriseront les bases de l’administration RACF dans un environnement z/OS. Ils seront capables de paramétrer et sécuriser les utilisateurs, groupes et ressources critiques tout en garantissant une gestion conforme des données et des options de sécurité. Compétences visées - Comprendre l’environnement z/OS, TSO et ISPF/PDF pour l’administration RACF. - Configurer les utilisateurs, groupes et jeux de données en utilisant RACF. - Protéger les ressources générales et données sensibles dans z/OS. - Déployer un ensemble de paramètres et options RACF adaptés aux besoins organisationnels. Niveau SAME visé : Application Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20

Objectifs pédagogiques

Explorer les composants clés de RACF et leur interaction avec l’environnement z/OS.
Configurer les utilisateurs et groupes, et sécuriser les ressources critiques.
Mettre en œuvre des stratégies de sécurité adaptées aux jeux de données.
Comprendre les traitements par lots et leur gestion dans le cadre de l’administration RACF.

Public concerné

Administrateurs systèmes débutants ou intermédiaires sur IBM z/OS.

Ingénieurs d’exploitation en charge de la sécurité des données dans un environnement mainframe.

Professionnels IT souhaitant améliorer leurs compétences en gestion des droits et sécurisation des systèmes.

Prérequis

Connaissances générales des systèmes d’exploitation.

Familiarité avec les systèmes distribués ou mainframes est un plus.

Déroulé du programme

Introduction à z/OS et RACF (3 heures)

Comprendre les bases de l’environnement z/OS, TSO et ISPF/PDF.
Explorer le rôle de RACF dans la sécurité des systèmes.
Introduction aux concepts clés : utilisateurs, groupes et ressources.
Travaux pratiques : Navigation dans ISPF/PDF et exploration des options RACF.

Exploration des jeux de données (3 heures)

Comprendre les types de jeux de données dans z/OS.
Identifier les enjeux de sécurité liés aux jeux de données.
Travaux pratiques : Configuration et manipulation des jeux de données.

Commandes RACF pour utilisateurs et groupes (3 heures)

Définir et configurer des utilisateurs dans RACF.
Créer et gérer des groupes pour organiser les droits d’accès.
Travaux pratiques : Définir des utilisateurs et groupes dans un environnement simulé.

Sécurisation des ressources générales (3 heures)

Identifier les ressources critiques dans un environnement z/OS.
Paramétrer les autorisations pour protéger ces ressources.
Travaux pratiques : Mise en œuvre des stratégies de sécurisation sur des ressources simulées.

Sécurisation des jeux de données z/OS (3 heures)

Appliquer des politiques RACF pour les jeux de données.
Résoudre les conflits d’autorisation et optimiser les règles de sécurité.
Travaux pratiques : Protéger et auditer les jeux de données sensibles.

Gestion des traitements par lots (3 heures)

Comprendre les traitements par lots dans z/OS.
Paramétrer RACF pour gérer les autorisations sur ces traitements.
Travaux pratiques : Configuration et exécution d’un traitement par lots sécurisé.

Options de base pour RACF (3 heures)

Identifier les options de base pour une administration efficace.
Configurer un ensemble de paramètres RACF adaptés aux besoins.
Travaux pratiques : Mise en place d’un ensemble de paramètres RACF.

Gestion des incidents de sécurité (3 heures)

Identifier et résoudre les incidents liés à la sécurité dans RACF.
Mettre en œuvre des stratégies de récupération et prévention.
Travaux pratiques : Analyse et résolution d’un scénario d’incident de sécurité.

Audits de sécurité avec RACF (3 heures)

Réaliser un audit des configurations RACF.
Identifier les faiblesses et proposer des correctifs.
Travaux pratiques : Exécution d’un audit de sécurité dans un environnement simulé.