SQL Server 2012安全性:必要工具

安全 数据安全
SQL Server安全工具可以帮助DBA在SQL Server上快速执行安全审计。本文将概括介绍一些可用于发现SQL Server实例安全漏洞的第三方工具和微软自带工具。

编者按:本系列关于SQL Server 2012安全的文章共分四部分。本文是第三部分,将重点介绍SQL Server 2012的必要安全性工具。在第一部分中,我们对SQL Server安全问题进行了案例研究。第二部分我们介绍了SQL Server 2012的安全性功能更新

SQL Server安全工具可以帮助DBA在SQL Server上快速执行安全审计。本文将概括介绍一些可用于发现SQL Server实例安全漏洞的第三方工具和微软自带工具。

Idera SQL Compliance Manager

Idera SQL Compliance Manager是一个SQL Server综合审计工具,它可以帮助您监控和审计SQL Server用户活动及数据修改,并适时发出警报。您可以详细监控执行修改的人、事、时间和方式。它可用于跟踪修改、监控和审计数据访问、模式更改和登录错误。有几种内置报表可以验证SQL Server审计日志。DBA可以配置一些警报,在发生一些可疑活动时发出提醒。Idera SQL Compliance Manager可以帮助您保证多个SQL Server符合规范和数据安全要求,如Sarbanes-Oxley、GLBA、HIPAA、PCI DSS和Basel II。此外,需要指出的是,运行这个工具本身不会消耗太多资源。

ApexSQL Audit

ApexSQL Audit是一个综合工具,能够跟踪SQL数据库的数据修改。它可以捕捉和存储一个中央数据库的数据修改,跟踪执行这些操作的人、事、时间和方式。这个工具支持遍布整个中央数据库的全面审计报表。此外,它还可以向用户通知事件发生的原因与时间,捕捉相关的信息,如相关的SQL或Windows主机与应用名称。ApexSQL Audit还可以跟踪表结构变化和未授权或恶意修改。

Application Security公司的DbProtect数据库安全工具

Application Security公司的DbProtect数据库安全工具是一个全面的数据库安全与规范工具,它可用于监控数据库安全需求。这个工具中以发现数据库漏洞、确定用户权限、应用用户访问控制和用户权限、实现恰当的漏洞检测策略和向用户报告恶意活动。

Quest ChangeAuditor for SQL Server

Quest ChangeAuditor for SQL Server能够实时跟踪、审计和报告环境的变化,并在需要时发出警报。这个工具能够跟踪所有用户与管理员的活动,包括他们报告了哪些操作、操作执行的时间及操作执行的工作站。这个工具会监控环境的重要变化,而且您可以配置实时警报,在环境发生重要修改时发出警报。由于这个工具有一个中央知识库,所以使用它可以更轻松地在一个位置监控多个服务器。此外,它还支持基于角色的访问,因此允许审计员运行搜索和生成报表,而不需要修改应用的任何配置。

Microsoft SQL Server最佳实践分析工具

Microsoft SQL Server最佳实践分析工具是一个免费诊断工具,管理员可以使用它发现SQL Server实例的漏洞。使用这个工具,数据库管理员就可以快速收集与SQL Server和Windows配置相关的信息。这个工具有一些内置规则,它们可以确定SQL Server配置,以及环境配置是否符合微软提出的最佳实践。这个工具会报告SQL Server实例中所有不符合最佳实践的配置。此外,这个工具还可以帮助DBA发现所运行SQL Server实例中潜在的问题。在这个工具中,我最喜欢的功能是它能够对所发现的潜在问题自动推荐解决方法,这样可以帮助我们快速修复问题。

责任编辑:蓝雨泪 来源: TechTarget中国
相关推荐

2012-12-28 09:36:08

SQL Server SQL Server安

2012-08-29 09:29:28

SQL Server

2013-01-24 16:46:23

2011-03-11 14:05:41

2010-11-09 15:50:47

SQL Server安

2009-06-30 20:44:44

2010-07-21 15:57:39

SQL Server网

2010-02-24 13:47:20

2010-07-02 08:45:40

SQL Server

2010-12-23 14:45:57

SQL Server

2010-06-03 15:23:48

2009-11-30 09:41:38

2011-02-28 10:57:56

2010-07-01 15:50:18

SQL Server

2011-08-09 16:52:24

2012-10-17 09:31:43

DLP工具数据保护云安全

2012-10-17 09:40:35

DLP工具云计算安全性云安全

2021-10-25 14:40:43

Web工具Linux

2021-03-10 09:00:00

无服务器安全工具

2010-04-26 10:18:50

点赞
收藏

51CTO技术栈公众号