Protección de los datos de SQL Server

Título original:

Protecting SQL Server Data

Contenido del libro:

Desde que hay algo que comunicar entre dos personas, ha habido datos. Hoy en día, se recopilan grandes volúmenes de ellos sobre casi todas las personas y empresas.

Es la información que proporcionamos cuando nos registramos para obtener una cuenta en nuestro sitio web favorito, rellenamos una solicitud de empleo o solicitamos una hipoteca. Estos valiosos activos de datos, a menudo sensibles, se almacenan en una base de datos SQL Server y se confían al administrador de la base de datos, que debe utilizar todas las armas y estrategias a su disposición en la "guerra" para proteger estos datos sensibles de posibles piratas informáticos, phishers, propagadores de rumores y ladrones de identidad. El cifrado es una de las principales armas con las que se puede ganar esta batalla y, sin embargo, es tratado con temor por muchos, que temen que resulte "una forma más de perder datos" o "un coste injustificable para el rendimiento".

Este libro es la clave del "cifrado sin miedo". En él, el autor va mucho más allá de la demostración habitual de las funciones criptográficas de SQL Server.

Explica cómo evaluar y categorizar los elementos de datos en función de su sensibilidad, regular el acceso a las distintas categorías de datos mediante roles de base de datos, vistas y procedimientos almacenados y, a continuación, cómo implementar una arquitectura de datos eficaz y segura utilizando las funciones de cifrado de SQL disponibles, como el cifrado a nivel de celda, el cifrado transparente de datos y el cifrado unidireccional. En cada etapa, el autor no sólo explica cómo funcionan las funciones, sino que también describe las situaciones en las que son y no son adecuadas, y en todo momento hace hincapié en los pasos que hay que dar para garantizar que la solución sea mantenible.