Скачать или смотреть Studi Kasus Keamanan Database DB2: Simulasi GRANT, REVOKE, ROLE, & VIEW

Bagaimana cara kita memastikan data sensitif seperti gaji karyawan tidak bisa dilihat oleh sembarang orang? Dalam video ini, kita akan melakukan simulasi studi kasus keamanan database di IBM DB2.

Kita akan mempraktikkan cara membatasi hak akses menggunakan empat pilar utama keamanan database:

ROLE: Membuat peran (grup) untuk HR_ROLE dan FINANCE_ROLE.

VIEW: Membuat "tabel virtual" aman yang menyembunyikan kolom sensitif.

GRANT: Memberikan izin akses (SELECT) hanya ke VIEW yang aman.

REVOKE: Mencabut izin akses ke tabel asli yang berisi data sensitif.

Tujuan dari skenario ini adalah untuk memastikan:

Staf HR tidak bisa melihat tabel gaji.

⚙️ Tools yang Digunakan:
Database: IBM DB2 (MYSAMPLE Database)

Database Client: DBeaver

Platform: CentOS

-- 1. Membuat Peran
CREATE ROLE HR_ROLE;
CREATE ROLE FINANCE_ROLE;

-- 2. Membuat View (Contoh untuk Keuangan)
CREATE VIEW FINANCE_SALARY_DATA AS (
SELECT emp_no, salary
FROM salaries
WHERE to_date = '9999-01-01'
);

-- 3. Memberi Izin (Setelah mengatasi GRANT OPTION)
GRANT SELECT ON HR_EMPLOYEE_DATA TO ROLE HR_ROLE;
GRANT SELECT ON FINANCE_SALARY_DATA TO ROLE FINANCE_ROLE;

-- 4. Mencabut Izin (Paling Penting)
REVOKE ALL ON salaries FROM ROLE HR_ROLE;
REVOKE ALL ON employees FROM ROLE FINANCE_ROLE;
REVOKE ALL ON salaries FROM PUBLIC;
REVOKE ALL ON employees FROM PUBLIC;

Terima kasih sudah menonton, semoga bermanfaat!

#KeamananDatabase #DB2 #DBeaver #BasisData #GRANT #REVOKE #TugasKuliah #SQL #databasesecurity