Az SQL Server adatok védelme

Eredeti címe:

Protecting SQL Server Data

Könyv tartalma:

Amióta csak létezik valami, amivel két személy között kommunikálni lehet, azóta vannak adatok. Ma már szinte minden egyénről és vállalkozásról hatalmas mennyiségű adat gyűlik össze.

Ezeket az információkat adjuk meg, amikor regisztrálunk egy fiókra a kedvenc weboldalunkon, kitöltünk egy álláspályázatot vagy jelzáloghitelt igénylünk. Ezeket az értékes, gyakran érzékeny adatokat egy SQL Server adatbázisban tárolják, és az adatbázis-adminisztrátorra bízzák, akinek minden rendelkezésére álló fegyvert és stratégiát be kell vetnie a "háborúban", hogy megvédje ezeket az érzékeny adatokat a leendő hackerektől, adathalászoktól, pletykafészkektől és személyazonosság-tolvajoktól. A titkosítás az egyik legfontosabb fegyver, amellyel ez a csata megnyerhető, mégis sokan félve kezelik, mert attól tartanak, hogy "csak egy újabb módja az adatvesztésnek" vagy "indokolatlan teljesítményköltség".

Ez a könyv a "félelem nélküli titkosítás" kulcsa. Ebben a szerző messze túlmutat az SQL Server kriptográfiai funkcióinak szokásos bemutatásán.

Elmagyarázza, hogyan értékeljük és kategorizáljuk az adatelemeket érzékenységük szerint, hogyan szabályozzuk a különböző adatkategóriákhoz való hozzáférést az adatbázis-szerepek, nézetek és tárolt eljárások segítségével, majd hogyan valósítsunk meg hatékony és biztonságos adatarchitektúrát a rendelkezésre álló SQL titkosítási funkciók - például a cellaszintű titkosítás, az átlátható adattitkosítás és az egyirányú titkosítás - segítségével. A szerző minden egyes fázisban nemcsak arra tér ki, hogyan működnek a funkciók, hanem leírja azokat a helyzeteket is, amikor azok alkalmasak és amikor nem, és minden esetben hangsúlyozza azokat a lépéseket, amelyeket meg kell tenni annak érdekében, hogy a megoldás karbantartható legyen.