Seguridad en BD











Índice


Introducción………………………………………………………………...(3)

Desarrollo del tema………………………………………………………..(4,9)


Conclusión…………………………………………………………………..(10)


Bibliografía……………………………………………………………….…(11)
















Introducción
Gran parte de los errores en cuanto a la seguridad en base de datos aun con el avance tecnológico suele producirse por la faltade preocupación de los procedimientos sencillos que a la larga se convierten en graves inconvenientes que afecta en lo concerniente a la seguridad, todo tiene que quedar de acuerdo con lo planeado sin ninguna omisión por más mínima que sea, así como en la instalación en el diseño o en el desarrollo, cualquier punto que se deje sin la preocupación debida que no pude afectar en nada puede ser laentrada para los atacantes.
Otro punto que se tendrá que tomar en cuenta es la persona encargada del manejo del sistema ya que por más elevado que sea un sistema de seguridad no podrá hacer nada ante los errores cometidos por el factor humano.
Un ejemplo se pude dar en el caso de que un administrador de sistemas o redes no se preocupe por técnicas de seguridad porque asume que el desarrollador dela aplicación web ya se ha encargado de este proceso y a su vez el desarrollador piensa lo mismo por parte del administrador de sistemas. En cambio el administrador de base de datos estará más preocupado por el correcto funcionamiento del servicio de la base de datos.











Desarrollo del tema

Definir Seguridad de una Instancia y de una B.D.

Seguridad de una Instancia:

Sinecesitamos dar acceso y control a diferentes personas para que puedan usar con cierta libertad SQL Server es interesante tener varias instancias ya que así cada una podrá tener sus propios usuarios y ejecutarse suplantando a un usuario diferente. Así el usuario administrador puede ser distinto en cada caso y acceder solamente a sus propias bases de datos. Si hay varias aplicaciones condiferentes requisitos de seguridad de acceso a SQL Server podemos tenerlas separadas para que no interfieran unas con otras.

Seguridad en las Bases de Datos:

El objetivo es proteger la Base de Datos contra accesos no autorizados. Se llama también privacidad.

Incluye aspectos de:

Aspectos legales, sociales y éticos
Políticas de la empresa, niveles de información pública y privada
Controles detipo físico, acceso a las instalaciones
Identificación de usuarios: voz, retina del ojo, etc.
Controles de sistema operativo.








Seguridad de una instancia (Inicio de sesión, Funciones del Servidor y Credenciales).

Inicio de Sesión :
Un Inicio de Sesión (Login) representa la conexión a la Instancia de SQL Server. Dicha conexión debe validada por algún tipo de servidor deautenticación, de tal modo, que podemos encontrar Inicios de Sesión de Windows (la validación la realiza el Sistema Operativo, y representa al usuario contextual con el que hemos iniciado sesión en Windows) e Inicios de Sesión de SQL Server (la validación la realiza SQL Server, luego es el motor de base de datos quién debe almacenar la contraseña - o su hash - y quién debe validar al usuario).unInicio de Sesión (Login) se define a nivel de Instancia.
Funciones del Servidor
La función del servidor de Analysis Services define el acceso administrativo de los usuarios y grupos de Windows a una instancia de Analysis Services. Los miembros de esta función tienen acceso a todas las bases de datos y objetos de Analysis Services en una instancia de Analysis Services y pueden realizar las siguientestareas:
Realizar funciones administrativas de nivel de servidor utilizando SQL Server Management Studio o Business Intelligence Development Studio, incluida la creación de bases de datos y la configuración de propiedades de nivel de servidor.
Realizar funciones administrativas mediante programación con Objetos de administración de Análisis (AMO).
Mantener las funciones de base de datos de...