Inhaltsverzeichnis. Vorwort Einleitung... 15

Transkript

1

2 Vorwort Einleitung Aufwand versus Sicherheit was ist angemessen? Warum ist es wichtig zu wissen, wer meine Anwendung angreifen will? Wer sind also die typischen Angreifer? Mitarbeiter Skriptkiddies Hacker/Cracker Administrator Sondergruppen Wie schlimm ist ein erfolgreicher Angriff? Sprich»Freund«und tritt ein Authentifizierung Authentifizierung mittels Windows-Login Wie funktioniert die Windows-Authentifizierung am SQL Server? Wie kann ich Windows-Logins am SQL Server anlegen? Wie kann ich Windows-Gruppen den Zugang erlauben? SQL Server-Authentifizierung mittels SQL-Logins Administratives Woran erkenne ich Logins mit SysAdmin-Rechten? Welche Server-Rollen gibt es überhaupt und wozu sind sie gut? Wie kann ich selber Server-Rollen anlegen? Kann ich für Tests so tun, als wäre ich jemand anders? Benutzer und Rollen Autorisierung über User und Rollen User zu einem Windows-Login anlegen

3 3.1.2 Können wir auch einen User zu einer Windows-Gruppe anlegen? User zu einem SQL-Login anlegen Kann man auch User ohne Login anlegen? Was passiert, wenn das Login nicht (mehr) vorhanden ist? Rollen Welche vordefinierten Datenbankrollen gibt es? Wie wird eine Datenbankrolle angelegt? Anwendungsrollen User mit Passwort in»contained databases« Rechte Der Unterschied zwischen Wollen und Dürfen Minimale Rechte Explizite Rechte Rechte mit GRANT gewähren Rechte mit REVOKE entziehen Rechte mit DENY verweigern Rechte auf Spalten Weitergabe von Rechten Arten von Rechten Woher weiß der SQL Server, welche Rechte gelten? Implizite Rechte Besitz eines Objekts Besitz einer Datenbank Besitzverkettungen Datenbankübergreifende Rechte Wie richte ich datenbankübergreifende Zugriffe ein? Datenbankübergreifende Besitzverkettungen Spieglein, Spieglein an der Wand Was hat die Architektur damit zu tun? Allgemeine Gegenüberstellung Architekturunabhängige Merkmale der Windows-Authentifizierung Architekturunabhängige Merkmale der SQL-Authentifizierung Fat-Client SQL-Authentifizierung mit Fat-Client-Anwendungen

4 5.3.2 Windows-Authentifizierung mit Fat-Client-Anwendungen Sichere Fat-Client-Anwendungen? Thin-Client mit App-Service SQL-Authentifizierung mit einem App-Service Windows-Authentifizierung mit einem App-Service Komplizierte Verhältnisse mit App-Services? Rechteprüfung in der Anwendung Technische Rechte versus inhaltliche Rechte Minimalistisches Konzept Zuordnungstabelle Rechteprüfung mit eigener Benutzerverwaltung? SQL-Injection Was ist SQL-Injection? Wie funktioniert SQL-Injection genau? Mehr Beispiele, bitte! Wo kann unsere Software betroffen sein? Die zweite Verteidigungslinie Wirksame Abhilfe durch Parameternutzung Abhilfe durch Eingabevalidierung Abhilfe mit»quoting« Bedingte Abhilfe durch Einsatz von Views Verschlüsselung mit Zertifikaten und asymmetrischen Schlüsseln Was sind Zertifikate? Zertifikate durch den SQL Server schützen lassen Was ist der Diensthauptschlüssel? Was ist der Datenbankhauptschlüssel? Zertifikate anlegen Welche Zertifikate werden vom SQL Server unterstützt? Asymmetrische Verschlüsselung mit Zertifikat Asymmetrische Verschlüsselung mit gespeichertem Schlüssel Risiken und Nebenwirkungen Symmetrische Verschlüsselung Symmetrische Verschlüsselung mit Passwort Symmetrische Schlüssel in Datenbank speichern

5 9.3 Symmetrische Verschlüsselung mit gespeichertem Schlüssel Mit Zertifikat verschlüsselter symmetrischer Schlüssel Symmetrischen Schlüssel mit asymmetrischem Schlüssel schützen Größe zeigen Abgrenzung zur»transparent Data Encryption« Daten hashen und signieren Hashing als Einwegverschlüsselung Hashing als Änderungserkennung Daten mit Zertifikat signieren Daten mit asymmetrischem gespeicherten Schlüssel signieren Security-Features rund um gespeicherte Prozeduren Ausführung in anderem Benutzerkontext EXECUTE AS CALLER EXECUTE AS OWNER EXECUTE AS <Username> EXECUTE AS SELF Beispiel: Rechteerweiterung ohne Besitzverkettung Beispiel: BULK INSERT Code-Signierung Wie funktioniert Code-Signierung? Erweiterung der User-Rechte Praktischer Nutzen Verschleierte Speicherung des Quellcodes Auditing Kontrolle des Zugangs mit SQL Audit Wie kann ich Anmeldungen protokollieren? Protokoll mit TSQL lesen Audit wieder entfernen Änderungen an einer Tabelle mit SQL-Audit protokollieren? Zusammenfassung SQL-Audit »Change Data Capture« »Change Data Capture«einschalten Wie können wir sehen, was protokolliert wurde?

6 Wie schalte ich CDC wieder aus? Zusammenfassung Extended Events Zu protokollierende Extended Events definieren Änderungen aufzeichnen und auslesen Event-Session beenden und löschen Änderungen an einer Tabelle mit Extended Events protokollieren? Zusammenfassung Extended Events Absicherung auf fachlicher Ebene Änderungen nur über gespeicherte Prozeduren Trigger zur Protokollierung Auditing in verschiedenen Szenarien Andere bewährte Vorgehensweisen Schutz vor Root-Kits Fehlerbehandlung Auf mehrere Pferde setzen Umgang mit Meldungen über Sicherheitslücken A Welche Rechte werden zum Debuggen benötigt? Stichwortverzeichnis