Add scenario runbooks and documentation updates

scenarios/07-audit-evidence-data-safe/RUNBOOK.md

@@ -0,0 +1,100 @@
+# Runbook - 07 Audit Evidence With Data Safe
+
+## Objetivo
+
+Demonstrar como transformar acesso a dados sensiveis em evidencia auditavel usando Unified Audit e OCI Data Safe.
+
+## Valor De Seguranca
+
+- Mostra que prevencao precisa vir acompanhada de evidencia.
+- Ajuda CISO, auditoria e compliance a acompanhar acesso a dados sensiveis.
+- Demonstra como Data Safe complementa Deep Data Security com activity auditing e relatorios.
+
+## Pre-Requisitos
+
+- Banco Oracle compativel com Unified Audit.
+- OCI Data Safe habilitado na tenancy.
+- Target database registrado ou pronto para registro no Data Safe.
+- Permissoes para configurar Activity Auditing.
+
+## Antes - Ambiente Vulneravel
+
+1. Limpe o cenario:
+
+   ```sql
+   @scenarios/07-audit-evidence-data-safe/sql/99_reset.sql
+   ```
+
+2. Crie tabela sensivel, dados e personas, sem auditoria customizada e sem data grants:
+
+   ```sql
+   @scenarios/07-audit-evidence-data-safe/sql/00_schema.sql
+   @scenarios/07-audit-evidence-data-safe/sql/01_seed_data.sql
+   @scenarios/07-audit-evidence-data-safe/sql/02_identities.sql
+   ```
+
+3. Execute uma consulta ampla em pagamentos:
+
+   ```sql
+   SELECT payment_id, customer_name, country, payment_amount, card_token, risk_flag
+   FROM dds_audit_payments
+   ORDER BY payment_id;
+   ```
+
+## Resultado Esperado Antes
+
+- `CARD_TOKEN` pode ser consultado por quem tiver acesso amplo.
+- A equipe pode ter dificuldade para provar rapidamente quem acessou a tabela e quando.
+- Nao ha pacote claro de evidencia para auditoria.
+
+## Depois - Aplicando Deep Data Security E Auditoria
+
+1. Aplique data grants:
+
+   ```sql
+   @scenarios/07-audit-evidence-data-safe/sql/03_data_grants.sql
+   ```
+
+2. Crie politicas de Unified Audit:
+
+   ```sql
+   @scenarios/07-audit-evidence-data-safe/sql/04_audit_policies.sql
+   ```
+
+3. Gere atividade e consulte a trilha local:
+
+   ```sql
+   @scenarios/07-audit-evidence-data-safe/sql/05_generate_activity.sql
+   ```
+
+4. No OCI Data Safe:
+
+   ```text
+   Register Target Database
+   Configure Activity Auditing
+   Start audit trail collection for UNIFIED_AUDIT_TRAIL
+   Review Activity Auditing dashboard
+   Generate or export audit report
+   ```
+
+## Resultado Esperado Depois
+
+- `payment_operator` ve campos operacionais do Brasil, sem `card_token`.
+- `auditor` ve dados necessarios para revisao.
+- `UNIFIED_AUDIT_TRAIL` registra acesso a `DDS_AUDIT_PAYMENTS`.
+- Data Safe coleta e apresenta os eventos em dashboards e relatorios.
+
+## Evidencias Para Demo
+
+- Output de `UNIFIED_AUDIT_TRAIL`.
+- Screenshot do target no Data Safe.
+- Screenshot de Activity Auditing.
+- Relatorio exportado do Data Safe, quando disponivel.
+
+## Referencias Oficiais
+
+- Oracle Data Safe Activity Auditing Overview: https://docs.oracle.com/en/cloud/paas/data-safe/udscs/activity-auditing-overview.html
+- Oracle Deep Data Security Guide: https://docs.oracle.com/en/database/oracle/oracle-database/26/ddscg/index.html
+- CREATE DATA GRANT SQL Reference: https://docs.oracle.com/en/database/oracle/oracle-database/26/sqlrf/create-data-grant.html
+- Configure Data Grants: https://docs.oracle.com/en/database/oracle/oracle-database/26/ddscg/configure-data-grants.html
+