- Référence : BASS
- Durée : 3 jours (21h)
- Lieu : Au choix. À distance ou en présentiel, à Paris ou en Régions
En intra
Durée
3 jours
Niveau
Intermédiaire
Classe à distance
Possible
Vous pouvez suivre cette formation en direct depuis votre domicile ou votre lieu de travail. Plus d'informations sur notre solution de classe à distance...
Référence
BASS
Éligible CPF
Non
Pour les administrateurs de base de données, sécuriser les données est indispensable car les risques sont nombreux : exploitation des vulnérabilités des applications, piratage des comptes utilisateurs, vol de supports de sauvegarde matériels, menaces persistantes avancées...
Leur responsabilité est directement ou indirectement mise en cause dans les cas suivants :
- Sécurité de l'installation et de la configuration des bases de données lors du téléchargement et de l'installation des correctifs de sécurité
- Gestion des comptes utilisateurs (Identification et Authentification)
- Sécurité des connexions réseaux
- Sécurité des données sensibles (chiffrement)
- Audit régulier des composants base de données au niveau approprié
Cette formation Sécurité SQL Server vous apprend à renforcer la sécurité de vos bases de données SQL Server grâce à une méthode de travail éprouvée et à de nombreux travaux pratiques.
Cette formation très pratique est composée d'une première journée de cours sur les principes de sécurité, puis de deux journées de travaux pratiques dédiées à la mise en pratique sur les problématiques spécifiques à SQL Server.
Objectif opérationnel :
Savoir renforcer la sécurité de vos bases de données SQL Server.
Objectifs pédagogiques :
À l'issue de cette formation Sécurité SQL Server, vous vous aurez acquis les connaissances et les compétences nécessaires pour :
- Mettre en œuvre une méthodologie de travail
- Appréhender la complémentarité des actions
- Proposer des axes d’amélioration et d’optimisation.
Public :
Le cours s'adresse aux administrateurs de base de données, responsables sécurité, développeurs SQL et chefs de projets souhaitant connaître les outils de sécurité proposés par les bases de données et les appliquer sur une base Microsoft SQL Server.
Prérequis :
Il est recommandé d'avoir des connaissances sur SQL Server.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant ce test.La feuille de route (1 jour)
Les principales étapes pour orchestrer une défense raisonnéeÉtape 1 : Paramétrer la sécurité au niveau de l’instanceParamètre d’installation SQL-ServerAuthentification SQL-Server
Ouverture du moteur vers l’extérieur (sp_configure)Étape 2 : Créer des rôles et des privilèges pour l'Identification et l'AuthentificationCréer un rôle de sécurité
Les comptes Utilisateur prédéfinis
Les privilèges
L’authentification forteÉtape 3 : Donner des autorisations sur les sécurisablesSchéma
Autorisations : Grant, Revoke, et denyÉtape 4 : Utiliser Transact SQL Pour renforcer la sécuritéLes vues et procédures stockées en tant qu’élément de sécurité
Appel des rôles applications sp_setapproleÉtape 5 : Crypter Les donnéesClés symétriques et asymétriques
Certificats
Chiffrement Transparent des données (TDE)
Exetnsible Key Management (EKM)
Cryptage des colonnes
Masquage dynamique des données (DDM) – SQL server
Masquage au niveau des lignes – SQL ServerÉtape 6 : Chiffrement des sauvegardesÉtape 7 : Always Encrypted – SQL ServerÉtape 8 : AuditAudit serveur
Audit de bases de données
Travaux Pratiques avec les bases de données SQL Server (2 jours)
Travaux Pratiques Étape 1 :Mise en œuvre paramétrage de la sécurité au niveau de l’instanceTravaux Pratiques Étape 2 :Mise en œuvre des Rôles de Server, Rôles de Bases de données et Rôles d'applicationTravaux Pratiques Étape 3 :Mise en œuvre des autorisations sur les objets de bases de donnéesTravaux Pratiques Étape 4 :Utilisation des vues, procédures stockées et rôle applicationTravaux Pratiques Étape 5 :Mise en œuvre de TDESauvegarde / restauration de Base de données cryptées
Cryptage de colonnes
Masquage de lignesTravaux Pratiques Étape 6 :Sauvegarder et restaurer une base de données chiffréeTravaux Pratiques Étape 7 :Mise en œuvre d’always EncryptedTravaux Pratiques Étape 8 :Créer un audit du serveur et une spécification d'audit
Afficher un journal d'audit SQL Server.
Avis des participants à la formation Sécurité SQL Server
Les avis figurant ci-dessous sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
RA
4/5
Mon avis sur le formateur :
"L'animateur a pu répondre à mes questions."
Mon avis sur la salle de formation :
"Le système de machine virtuelle est une bonne idée"
Ces formations peuvent aussi vous intéresser :
Savoir traiter les données sur SQL Server
- Niveau : Intermédiaire
- Certification : Langage SQL : Exploiter une base de données relationnelle
- Éligible CPF : Oui
- Cours officiel : Microsoft
- Référence : M20761
Procédure stockée, fonction, trigger, transaction, automatisation, optimisation, performance
- Niveau : Intermédiaire
- Certification : AVIT by ENI – Exploitation d’une base de données avec le langage SQL
- Référence : BTSP
Formations Informatique
et Management
en ligne à ce jour
+
Stagiaires dans nos salles
de cours sur
l'année
4,7/5
95% de nos participants
sont satisfaits ou
très satisfaits
Formateurs experts
validés par
PLB
%
Des participants
recommandent
nos formations
