Implementazione della sicurezza e dell'audit dei database

Recensioni dei lettori

Il libro “Implementing Database Security and Auditing” di Ron Ben Natan è molto apprezzato per la copertura approfondita degli argomenti di sicurezza dei database rilevanti per la conformità e l'auditing. Offre linee guida ed esempi pratici per vari ambienti di database, rendendolo una risorsa preziosa per i DBA, gli amministratori della sicurezza e chiunque sia coinvolto nella gestione dei database. I lettori apprezzano la chiarezza delle spiegazioni e dell'organizzazione, anche se alcuni suggeriscono che un'edizione aggiornata ne accrescerebbe il valore.

Copertura completa di più sistemi di database, esempi pratici e linee guida, contenuti spiegati in modo chiaro, layout organizzato con punti e sommari, affronta gli attuali problemi di conformità normativa, adatto a diversi livelli di competenza, estremamente pratico e tempestivo.

Alcuni lettori segnalano la necessità di un'edizione aggiornata per tenere il passo con l'evoluzione delle minacce alla sicurezza e gli sviluppi della tecnologia.

(basato su 13 recensioni dei lettori)

Titolo originale:

Implementing Database Security and Auditing

Contenuto del libro:

Questo libro tratta della sicurezza e dell'auditing dei database. Imparerete molti metodi e tecniche che saranno utili per la sicurezza, il monitoraggio e l'auditing degli ambienti di database. Vengono trattati diversi argomenti che includono tutti gli aspetti della sicurezza e dell'auditing dei database, tra cui la sicurezza di rete per i database, i problemi di autenticazione e autorizzazione, i collegamenti e la replica, i trojan dei database, ecc. Verranno inoltre illustrate le vulnerabilità e gli attacchi che esistono in vari ambienti di database o che sono stati utilizzati per attaccare i database (e che nel frattempo sono stati risolti). Spesso queste informazioni vengono spiegate a livello "interno". Ci sono molte sezioni che delineano l'"anatomia di un attacco", prima di addentrarsi nei dettagli di come combattere un attacco. Altrettanto importante è la conoscenza del panorama dell'auditing dei database, sia dal punto di vista dei requisiti aziendali e normativi, sia dal punto di vista dell'implementazione tecnica.

* Utile per l'amministratore di database e/o per l'amministratore della sicurezza, indipendentemente dal fornitore (o dai fornitori) di database che utilizzate all'interno della vostra organizzazione.

* Contiene un gran numero di esempi che riguardano Oracle, SQL Server, DB2, Sybase e persino MySQL.

* Molte delle tecniche che vedrete in questo libro non saranno mai descritte in un manuale o in un libro dedicato a un determinato prodotto di database.

* La soluzione di problemi complessi deve tenere conto di qualcosa di più del solo database e non sempre è sufficiente concentrarsi sulle funzionalità fornite solo dal fornitore del database. Questo libro offre una visione più ampia dell'ambiente del database, che non dipende dalla piattaforma del database, una visione importante per garantire una buona sicurezza del database.