Protezione di SQL Server

La protezione di SQL Server può essere considerata come una serie di passaggi, che coinvolgono quattro aree: piattaforma, autenticazione, oggetti (inclusi i dati) e applicazioni che accedono al sistema. Gli argomenti seguenti illustrano la creazione e l'implementazione di un piano di sicurezza efficace.

Per altre informazioni sulla sicurezza di SQL Server, vedere il sito Web di SQL Server . Sono incluse una guida alle procedure consigliate e un elenco di controllo per la sicurezza. Questo sito contiene anche le informazioni e i download più recenti del Service Pack.

Piattaforma e sicurezza di rete

La piattaforma per SQL Server include i sistemi fisici hardware e di rete che connettono i client ai server di database e i file binari usati per elaborare le richieste di database.

Sicurezza fisica

Le procedure consigliate per la sicurezza fisica limitano rigorosamente l'accesso al server fisico e ai componenti hardware. Ad esempio, usare le sale bloccate con accesso limitato per l'hardware del server di database e i dispositivi di rete. Inoltre, limitare l'accesso ai supporti di backup archiviandolo in una posizione esterna sicura.

L'implementazione della sicurezza di rete fisica inizia con il mantenimento di utenti non autorizzati dalla rete. La tabella seguente contiene altre informazioni sulle informazioni sulla sicurezza di rete.

Sicurezza del sistema operativo

I Service Pack e gli aggiornamenti del sistema operativo includono importanti miglioramenti della sicurezza. Applicare tutti gli aggiornamenti e upgrade al sistema operativo dopo averli testati con le applicazioni di database.

I firewall forniscono anche modi efficaci per implementare la sicurezza. Logicamente, un firewall è un separatore o un limitatore del traffico di rete, che può essere configurato per applicare i criteri di sicurezza dei dati dell'organizzazione. Se si usa un firewall, si aumenterà la sicurezza a livello di sistema operativo fornendo un punto di selezione in cui è possibile concentrare le misure di sicurezza. La tabella seguente contiene altre informazioni su come usare un firewall con SQL Server.

La riduzione della superficie di attacco è una misura di sicurezza che comporta l'arresto o la disabilitazione di componenti inutilizzati. La riduzione della superficie di attacco consente di migliorare la sicurezza fornendo un minor numero di vie per potenziali attacchi su un sistema. La chiave per limitare l'area di attacco di SQL Server include l'esecuzione di servizi obbligatori con privilegi minimi concedendo ai servizi e agli utenti solo i diritti appropriati. La tabella seguente contiene altre informazioni sui servizi e l'accesso al sistema.

Se il sistema SQL Server usa Internet Information Services (IIS), sono necessari passaggi aggiuntivi per proteggere la superficie della piattaforma. La tabella seguente contiene informazioni su SQL Server e Internet Information Services.

Sicurezza dei file del sistema operativo DI SQL Server

SQL Server usa i file del sistema operativo per operazioni e archiviazione dei dati. Le procedure consigliate per la sicurezza dei file richiedono di limitare l'accesso a questi file. La tabella seguente contiene informazioni su questi file.

I Service Pack e gli aggiornamenti di SQL Server offrono una sicurezza avanzata. Per determinare l'ultimo Service Pack disponibile per SQL Server, vedere il sito Web di SQL Server .

È possibile usare lo script seguente per determinare il Service Pack installato nel sistema.

SELECT CONVERT(char(20), SERVERPROPERTY('productlevel'));  
GO  

Responsabili e sicurezza degli oggetti del database

I principali sono le persone, i gruppi e i processi a cui è stato concesso l'accesso a SQL Server. Le "entità a protezione diretta" sono il server, il database e gli oggetti contenuti nel database. Ognuno dispone di un set di autorizzazioni che possono essere configurate per ridurre la superficie di attacco di SQL Server. Nella tabella seguente sono disponibili informazioni su entità ed entità a protezione diretta.

Crittografia e certificati

La crittografia non risolve i problemi di controllo di accesso. ma migliora la sicurezza limitando la perdita di dati anche nel raro caso in cui il controllo degli accessi venga eluso. Ad esempio, se il computer host del database non è configurato correttamente e un utente malintenzionato ottiene dati sensibili, ad esempio numeri di carta di credito, tali informazioni rubate potrebbero essere inutili se crittografate. La tabella seguente contiene altre informazioni sulla crittografia in SQL Server.

I certificati sono "chiavi" software condivise tra due server che consentono comunicazioni sicure tramite l'autenticazione avanzata. È possibile creare e usare certificati in SQL Server per migliorare la sicurezza degli oggetti e delle connessioni. La tabella seguente contiene informazioni su come usare i certificati con SQL Server.

Sicurezza delle applicazioni

Le procedure consigliate per la sicurezza di SQL Server includono la scrittura di applicazioni client sicure.

Per altre informazioni sulla protezione delle applicazioni client a livello di rete, vedere Configurazione di rete dei client.

Strumenti di sicurezza di SQL Server, utilità, viste e funzioni

SQL Server offre strumenti, utilità, viste e funzioni che possono essere usate per configurare e amministrare la sicurezza.

Strumenti e utilità di sicurezza di SQL Server

La tabella seguente contiene informazioni sugli strumenti e le utilità di SQL Server che è possibile usare per configurare e amministrare la sicurezza.

Viste e funzioni del catalogo di sicurezza di SQL Server

Il motore di database espone informazioni di sicurezza in diverse viste e funzioni ottimizzate per prestazioni e utilità. La tabella seguente contiene informazioni sulle viste e sulle funzioni di sicurezza.

Contenuto correlato

Considerazioni sulla sicurezza per un'installazione di SQL Server

Centro sicurezza per il motore di database di SQL Server e il Database SQL di Azure