Audit a hardening MS SQL

Nedostatečná úroveň požadovaného zabezpečení databázových dat, nebo jejich případné zneužití či vyzrazení může fatálně poškodit provoz organizace reputačními a finančními ztrátami a zároveň právními následky plynoucími z nesplněných závazků a povinností vůči klientům, obchodním partnerům i státním institucím a nezvratně tak poškodit důvěryhodnost firmy v očích jejích partnerů.

Z toho důvodu je hardening databázových systémů základním bezpečnostním opatřením, kterým se lze účinně bránit před zneužitím dat v nich uložených. Databázový systém MS SQL je nativně provázán s operačním systémem MS Windows, nad kterým běží, proto audit databázového serveru Microsoft SQL Serveru nabízíme jako rozšíření k auditu nastavení serverů na platformě MS Windows.

Naše služba pro konfiguraci databázových systémů identifikuje bezpečnostní slabiny konfigurace vašich databází a pomůže vám aplikovat technické doporučení k jejich odstranění. Její aplikace sníží riziko úspěšných útoků a zajistí rovnováhu mezi bezpečnostními a provozními potřebami dle Vámi požadované úrovně zabezpečení.

Podporované platformy:

• Microsoft SQL Server 2005 / 2008 / 2008R2 / 2012 / 2014 / 2016 / 2017
• Podporujeme 32-bitové i 64-bitové varianty

Srovnávací standardy zabezpečení:

• ZoKB (dle požadavků zákona o kybernetické bezpečnosti)
• DCIT standard
• DCIT high security
• Klientem definovaný standard

Postup security hardeningu

1. Sběr dat o bezpečnostní konfiguraci posuzovaného databázového systému – security audit
2. Porovnání posuzované konfigurace s požadavky zvoleného standardu
3. Identifikace bezpečnostních nedostatků a doporučení technického postupu k jejich odstanění
4. Aplikace odborných doporučení – hardening
5. Iterace kroků 1-4 až do dosažení shody s požadovaným standardem.

Bezpečnostní audit je z naší strany dokumentován tak, aby mohl být v budoucnu rozvíjen vlastními silami zákazníka bez přímé účasti externích konzultantů.

Rozsah auditu

Konfigurační audit nastavení bezpečnosti MS Windows standardně zahrnuje následující oblasti:

V případě speciálních požadavků zákazníka jsme připraveni rozsah auditu upravit.