SQL Server Security – Analyse, Empfehlungen, Umsetzung und Dokumentation

Ob das Umbenennen von Konten, Portregeln in der Firewall, das Deaktivieren nicht benötigter SQL Server-Dienste, oder Verschlüsselung in Ihrer Organisation erforderlich ist, steht außer Frage. Doch wurden dazu bereits Service Level Agreements definiert und auch umgesetzt? Der Bereich SQL Server Security erfordert umfassendes Wissen, nicht nur aus Sicht des Microsoft SQL-Servers, sondern auch Ihrer gesamten IT-Infrastruktur. Was ist jetzt die richtige Vorgehensweise?

Das Thema SQL Server Sicherheit ist ein sehr vielseitiges und hochgradig komplexes Thema. Es gibt hierzu zwar Empfehlungen wie BSI Grundschutz, oder auch weitere Richtlinien wie Basel III und ähnliches, die seit langem bekannt sind. Wichtig ist jedoch vor allem die Definition der Anforderungen für Ihre Organisation, die Festlegung von Richtlinien anhand Ihrer Umgebung und deren Umsetzung. Da Sicherheit selbstverständlich auf unterschiedlichen Ebenen (Konten, Dienste, Transport, Verschlüsselung, Prozeduren, Instanz, etc.) implementiert werden muss, ist das Thema leider nicht immer ganz trivial.

Genau hier setzt das SQL Server Security Pack an, es beinhaltet Checklisten, Security Skripte und Auswertungen zur korrekten Vorgehensweise, ohne dabei den roten Faden zu verlieren. Es hilft strukturiert vorzugehen, Daten über die einzelnen Bereiche des SQL Servers zu sammeln und diese gezielt auszuwerten.