एसक्यूएल सर्वर

Question

में सर्वर प्रशासक से डेटाबेस की रक्षा कैसे करें हमारे क्लाइंट से हमारे स्थानीय प्रशासकों से भी डेटाबेस की सुरक्षा करने की आवश्यकता है, यहां तक ​​कि उनके स्थानीय प्रशासकों से भी (लेखा परीक्षकों ने उन्हें केवल आवश्यकता दी है)।

उनकी आवश्यकता में, डेटा की सुरक्षा का मतलब है कि SQL सर्वर व्यवस्थापक तालिका में संग्रहीत संवेदनशील डेटा को पढ़ नहीं सकता है, न ही संशोधित कर सकता है।

हम कर सकता है कि Sql सर्वर 2005 में एन्क्रिप्शन, लेकिन है कि हमारे तीसरे पक्ष ORM के साथ हस्तक्षेप होता है, और यह, अनुक्रमण की तरह, अन्य विपक्ष के साथ आदि

Sql सर्वर 2008 हम TDE इस्तेमाल कर सकते हैं में, लेकिन मैं समझता हूं कि यह समाधान डेटाबेस से पूछताछ के लिए SQL सर्वर व्यवस्थापक अधिकार वाले उपयोगकर्ता के विरुद्ध सुरक्षा नहीं करता है।

क्या इस समस्या का कोई अच्छा अभ्यास या ज्ञात समाधान है?

यह समस्या किसी होस्ट प्रदाता द्वारा होस्ट किए गए एप्लिकेशन के समान हो सकती है, और आप होस्ट व्यवस्थापक से डेटा की रक्षा करना चाहते हैं।

हम Sql सर्वर 2005 या 2008

Answer 1

यह पिछले fewweeks में एक बहुत कहा गया है का उपयोग कर सकते हैं। जवाब आमतौर पर करने के लिए नीचे उबाल:

(

क) आप आवेदन आप डीबीए

या

ख) पर भरोसा बर्बाद कर रहे हैं पर नियंत्रण नहीं है, तो आप आवेदन को नियंत्रित करते हैं आप केवल कुंजी के लिए ज्ञात कुंजी के साथ सब कुछ एन्क्रिप्ट कर सकते हैं, और रास्ते पर डिक्रिप्ट कर सकते हैं। हालांकि यह थोड़ा सा प्रदर्शन करेगा (या बहुत) हालांकि, यही कारण है कि टीडीई मौजूद है। छेड़छाड़ को रोकने के लिए इसका एक संस्करण कॉलम में मानों के क्रिप्टोग्राफिक हैश का उपयोग करना है, उन्हें एप्लिकेशन एक्सेस पर जांचना है।

)

और

ग) व्यापक लेखा परीक्षा करते हैं, तो आप नियंत्रित कर सकते हैं कर अपने व्यवस्थापक क्या कर रहे हैं।

Answer 2

यदि आप सर्वर पर व्यवस्थापक समूह में किसी भी डेटाबेस को डेटाबेस तक पहुंचने में सक्षम नहीं होना चाहते हैं, तो सर्वर पर "BUILTIN \ Administrators" उपयोगकर्ता को हटा दें।

हालांकि, सुनिश्चित करें कि आपके पास एक और उपयोगकर्ता है जो सर्वर पर sysadmin है!

Answer 3

एक और तरीका मैंने सुना कि एक कंपनी ने कार्यान्वित किया है लेकिन मैंने यह नहीं देखा है: एक सरकारी निकाय है जो समयबद्ध मुद्रित प्रमाणपत्र जारी करता है। प्रत्येक डीबी परिवर्तन async कतार में भेजा जाता है और इस प्रमाणपत्र के साथ timestamped है और साइट से संग्रहीत है। इस तरह कोई टाइमस्टैंप श्रृंखला तोड़ने के बिना कुछ भी हटा सकता है।

मुझे नहीं पता कि यह वास्तव में गहरे स्तर पर कैसे काम करता है।

Answer 4

मुझे लगता है कि सही समाधान केवल भरोसेमंद लोगों को डीबीए होने की अनुमति देगा। यह डीबीए होने में निहित है, कि आपके पास पूर्ण पहुंच है, इसलिए मेरी राय में, आपके ऑडिटर को यह मांग करनी चाहिए कि आपके पास डीबीए पहुंच रखने वाले को प्रतिबंधित करने की प्रक्रियाएं हैं। इस तरह आप प्रणाली के साथ सिस्टम (यानी एसक्यूएल सर्वर) काम करने की स्थिति में प्रक्रियाओं के माध्यम से सिस्टम के साथ काम करते हैं। व्यक्ति होने के लिए आपको विश्वास नहीं है कि डीबीए पागल हो जाएगा ...

Answer 5

मेरे पास मेरी टेबल में वेतन जानकारी हो सकती है, और मैं नहीं चाहता कि मेरा विश्वसनीय डीबीए देखना चाहें। उसी समस्या के साथ सामना करने के लिए हमने संकुचित किया है:

1- एसक्यूएल सर्वर के बाहर एन्क्रिप्ट करें, प्रविष्टियों और अपडेट से पहले और चयन के बाद डिक्रिप्ट करें। यानी: .NET एन्क्रिप्शन का उपयोग करना। डाउनसाइड: आप कुछ अनुक्रमण और खोज क्षमताओं को खो देते हैं, जैसे और betweens का उपयोग नहीं कर सकते हैं।

2- तीसरे पक्ष के औजारों (आईओ स्तर पर) का उपयोग करें जो डेटाबेस तक क्रूड को अवरुद्ध करते हैं जब तक कोई पासवर्ड प्रदान नहीं किया जाता है। यानी: www.Blockkk.com डाउनसाइड: आपको अपने सर्वर में स्थापित किसी तृतीय पक्ष टूल पर विश्वास करने की आवश्यकता होगी। यह SQL सर्वर पैच, आदि के साथ नहीं रह सकता है ...

3- एक ऑडिटिंग समाधान का उपयोग करें जो चयन, आवेषण, हटाना इत्यादि का ट्रैक रखेगा ... और सूचित करेगा (ईमेल या ईवेंट लॉग द्वारा) उल्लंघन हुआ। एक नमूना उल्लंघन आपके वेतन तालिका पर एक चुनने वाला एक डीबीए हो सकता है। फिर डीबीए को आग लगाना और सभी वेतन बदलना।

Answer 6

लेखा परीक्षक हमेशा इसके लिए पूछते हैं, जैसे वे अन्य चीजों के लिए पूछते हैं जिन्हें कभी नहीं किया जा सकता है।

आपको क्या करने की ज़रूरत है इसे जोखिम-शमन शर्तों में डाल दें और दिखाएं कि आपके पास कौन से नियंत्रण हैं (जब उपयोगकर्ताओं को प्रशासकों के लिए उन्नत किया जाता है, तो उन्होंने क्या किया और उन्हें बाद में डी-एलिवेट किया गया) पूर्ण रूप से।

मैं एक बार बॉस को कुल सिस्टम रिडंडेंसी के लिए पूछता था कि वह क्या मतलब था या वह कितना भुगतान करने और बलिदान देने के इच्छुक था।