Protejarea datelor SQL Server

Titlul original:

Protecting SQL Server Data

Conținutul cărții:

Atât timp cât a existat o modalitate de comunicare între două persoane, au existat date. În prezent, se colectează volume mari de date despre aproape fiecare persoană și întreprindere.

Sunt informațiile pe care le furnizăm atunci când ne înregistrăm pentru un cont pe site-ul nostru preferat, completăm o cerere de angajare sau solicităm o ipotecă. Aceste date valoroase, adesea sensibile, sunt stocate într-o bază de date SQL Server și încredințate administratorului bazei de date, care trebuie să folosească toate armele și strategiile de care dispune în "războiul" de protejare a acestor date sensibile împotriva hackerilor, phisherilor, zvonurilor și hoților de identitate. Criptarea este una dintre armele principale cu care această bătălie poate fi câștigată și, cu toate acestea, este tratată cu trepidație de mulți, care se tem că se va dovedi "doar o altă modalitate de pierdere a datelor" sau "un cost nejustificat pentru performanță".

Această carte deține cheia către "criptarea fără teamă". În ea, autorul merge mult dincolo de demonstrația obișnuită a funcțiilor criptografice SQL Server.

El explică cum să se evalueze și să se clasifice elementele de date în funcție de sensibilitate, cum să se reglementeze accesul la diferitele categorii de date folosind roluri de baze de date, vizualizări și proceduri stocate și apoi cum să se implementeze o arhitectură de date eficientă și sigură folosind funcțiile de criptare SQL disponibile, cum ar fi criptarea la nivel de celulă, criptarea transparentă a datelor și criptarea unidirecțională. În fiecare etapă, autorul acoperă nu numai modul în care funcționează caracteristicile, ci descrie și situațiile în care acestea sunt și nu sunt adecvate și subliniază în permanență pașii care trebuie urmați pentru a se asigura că soluția poate fi menținută.