Seguridad y auditoría de bases de datos

Opiniones de los lectores

El libro «Implementing Database Security and Auditing», de Ron Ben Natan, goza de gran prestigio por su exhaustiva cobertura de los temas de seguridad de bases de datos relevantes para el cumplimiento y la auditoría. Ofrece directrices prácticas y ejemplos sobre diversos entornos de bases de datos, lo que lo convierte en un valioso recurso para administradores de bases de datos, administradores de seguridad y cualquier persona implicada en la gestión de bases de datos. Los lectores aprecian la claridad de las explicaciones y la organización, aunque algunos sugieren que una edición actualizada aumentaría su valor.

Cobertura exhaustiva de múltiples sistemas de bases de datos, ejemplos prácticos y directrices, contenido claramente explicado, diseño organizado con viñetas y resúmenes, aborda cuestiones actuales de cumplimiento normativo, adecuado para diferentes niveles de experiencia, muy práctico y oportuno.

Algunos lectores mencionan la necesidad de una edición actualizada para mantenerse al día de la evolución de las amenazas a la seguridad y de los avances tecnológicos.

(basado en 13 opiniones de lectores)

Título original:

Implementing Database Security and Auditing

Contenido del libro:

Este libro trata sobre la seguridad y la auditoría de bases de datos. Aprenderá muchos métodos y técnicas que le serán útiles para proteger, supervisar y auditar entornos de bases de datos. Cubre diversos temas que incluyen todos los aspectos de la seguridad y auditoría de bases de datos - incluyendo seguridad de red para bases de datos, problemas de autenticación y autorización, enlaces y replicación, troyanos de bases de datos, etc. También conocerá las vulnerabilidades y ataques que existen en diversos entornos de bases de datos o que se han utilizado para atacar bases de datos (y que ya se han solucionado). A menudo se explican a nivel "interno". Hay muchas secciones que esbozan la "anatomía de un ataque", antes de profundizar en los detalles de cómo combatirlo. Igualmente importante, conocerá el panorama de la auditoría de bases de datos, tanto desde el punto de vista de los requisitos empresariales y normativos como desde la perspectiva de la implementación técnica.

* Útil para el administrador de bases de datos y/o el administrador de seguridad, independientemente del proveedor (o proveedores) de bases de datos que utilice en su organización.

* Tiene un gran número de ejemplos - ejemplos que pertenecen a Oracle, SQL Server, DB2, Sybase e incluso MySQL...

* Muchas de las técnicas que verá en este libro nunca se describirán en un manual o un libro dedicado a un determinado producto de base de datos.

* Para abordar cuestiones complejas hay que tener en cuenta algo más que la base de datos y centrarse en las capacidades que sólo proporciona el proveedor de la base de datos no siempre es suficiente. Este libro ofrece una visión más amplia del entorno de la base de datos, que no depende de la plataforma de la base de datos, una visión que es importante para garantizar una buena seguridad de la base de datos.