Ochrana údajov servera SQL

Pôvodný názov:

Protecting SQL Server Data

Obsah knihy:

Odkedy existuje niečo, čo slúži na komunikáciu medzi dvoma osobami, existujú aj údaje. Dnes sa ich zhromažďuje obrovské množstvo takmer o každom jednotlivcovi a firme.

Sú to informácie, ktoré poskytujeme pri registrácii účtu na našej obľúbenej webovej stránke, pri vypĺňaní žiadosti o zamestnanie alebo pri žiadosti o hypotéku. Tieto cenné, často citlivé dátové aktíva sú uložené v databáze SQL Server a zverené správcovi databázy, ktorý musí vo "vojne" použiť všetky dostupné zbrane a stratégie na ochranu týchto citlivých údajov pred prípadnými hackermi, phishermi, šíriteľmi fám a zlodejmi identity. Šifrovanie je jednou z hlavných zbraní, ktorými možno tento boj vyhrať, a napriek tomu sa k nemu mnohí stavajú s obavami, že sa ukáže ako "ďalší spôsob straty údajov" alebo "neospravedlniteľné náklady na výkon".

Táto kniha je kľúčom k "šifrovaniu bez strachu". Autor v nej ide ďaleko za hranice bežnej ukážky kryptografických funkcií servera SQL Server.

Vysvetľuje, ako posúdiť a kategorizovať dátové prvky podľa citlivosti, regulovať prístup k rôznym kategóriám údajov pomocou databázových rolí, pohľadov a uložených procedúr a potom ako implementovať efektívnu a bezpečnú dátovú architektúru s využitím dostupných šifrovacích funkcií SQL, ako je šifrovanie na úrovni buniek, transparentné šifrovanie údajov a jednosmerné šifrovanie. V každej fáze sa autor zaoberá nielen tým, ako funkcie fungujú, ale opisuje aj situácie, kedy sú a kedy nie sú vhodné, a po celý čas zdôrazňuje kroky, ktoré je potrebné vykonať, aby sa zabezpečila udržiavateľnosť riešenia.