چگونه امنیت در سطح بانک اطلاعاتی اعمال می‌شود

---

امنیت پایگاه داده شامل چندین لایه است:

* **کنترل دسترسی:** استفاده از کاربران با سطوح دسترسی محدود (اصل حداقل امتیاز).
* **رمزنگاری:** رمزگذاری داده‌ها، هم هنگام ذخیره (at rest) و هم در حال انتقال (in transit).
* **ممیزی و لاگ‌گیری:** ردیابی تمام فعالیت‌ها برای شناسایی نفوذها یا تغییرات غیرمجاز.
* **پچینگ و به‌روزرسانی:** به روز نگه داشتن نرم‌افزار مدیریت پایگاه داده برای رفع آسیب‌پذیری‌ها.
* **تقسیم‌بندی (Segmentation):** جدا کردن بخش‌های حساس از شبکه و سیستم اصلی.