Savremene baze podataka predstavljaju jedan od najvrjednijih, ali istovremeno i najčešće izloženih dijelova informacionog sistema. SQL Server okruženja svakodnevno obrađuju poslovne, finansijske, lične i druge osjetljive podatke, zbog čega njihova zaštita više ne može biti ograničena samo na pravilnu konfiguraciju korisničkih naloga i dodjelu privilegija. Sigurnost baze podataka mora obuhvatiti cjelokupan životni ciklus podataka, od načina na koji se pohranjuju i prenose, preko kontrole pristupa, do kontinuiranog nadzora i pravovremenog odgovora na sigurnosne incidente.
Radionica Defending the Database: SQL Server Security in Action fokusirana je na praktičnu primjenu sigurnosnih mehanizama unutar Microsoft SQL Server okruženja. Učesnici će se upoznati sa savremenim prijetnjama i najčešćim uzrocima izlaganja podataka, mogućnostima enkripcije podataka u mirovanju i tokom prijenosa, principima kontrole pristupa i minimiziranja vidljivosti osjetljivih informacija, kao i metodama praćenja aktivnosti, detekcije sumnjivog ponašanja i odgovora na incidente.
Poseban naglasak bit će stavljen na razumijevanje stvarnih sigurnosnih rizika i pretvaranje ugrađenih SQL Server funkcionalnosti u konkretne i održive sigurnosne kontrole. Cilj radionice nije samo predstaviti pojedinačne tehnologije, već pokazati kako ih povezati u koherentan model odbrane koji smanjuje vjerovatnoću neovlaštenog pristupa, ograničava posljedice eventualne kompromitacije i omogućava bržu identifikaciju i reakciju na sigurnosne događaje.
Trajanje radionice je 3 školaska sata sa pauzama.
Tematske cjeline koje će biti obrađene su:
Threat Landscape & Data Exposure in SQL Server
Encryption as the Core: Protecting Data at Rest and in Transit
Access Control & Data Exposure Minimization
Monitoring, Detection & Incident Response
Preduslovi za praćenje radionice / potrebno predznanje:
Za kvalitetno praćenje radionice poželjno je da polaznici posjeduju osnovno razumijevanje relacionih baza podataka, SQL jezika i rada u Microsoft SQL Server okruženju. Preporučuje se poznavanje osnovnih pojmova kao što su tabele, relacije, korisnički nalozi, dozvole, upiti i osnovna administracija baze podataka, dok napredno znanje iz sigurnosti nije neophodno.
Učesnici treba da imaju laptope sa instaliranom posljednjom ili pretposljednjom verzijom SQL Servera.
Za učešće na radionici potrebno je izvršiti prethodnu prijavu, s obzirom na to da je broj mjesta ograničen.
