Savremene baze podataka predstavljaju jedan od najvrjednijih, ali istovremeno i najčešće izloženih dijelova informacionog sistema. SQL Server okruženja svakodnevno obrađuju poslovne, finansijske, lične i druge osjetljive podatke, zbog čega njihova zaštita više ne može biti ograničena samo na pravilnu konfiguraciju korisničkih naloga i dodjelu privilegija. Sigurnost baze podataka mora obuhvatiti cjelokupan životni ciklus podataka, od načina na koji se pohranjuju i prenose, preko kontrole pristupa, do kontinuiranog nadzora i pravovremenog odgovora na sigurnosne incidente.
Radionica Defending the Database: SQL Server Security in Action fokusirana je na praktičnu primjenu sigurnosnih mehanizama unutar Microsoft SQL Server okruženja. Učesnici će se upoznati sa savremenim prijetnjama i najčešćim uzrocima izlaganja podataka, mogućnostima enkripcije podataka u mirovanju i tokom prijenosa, principima kontrole pristupa i minimiziranja vidljivosti osjetljivih informacija, kao i metodama praćenja aktivnosti, detekcije sumnjivog ponašanja i odgovora na incidente.
Poseban naglasak bit će stavljen na razumijevanje stvarnih sigurnosnih rizika i pretvaranje ugrađenih SQL Server funkcionalnosti u konkretne i održive sigurnosne kontrole. Cilj radionice nije samo predstaviti pojedinačne tehnologije, već pokazati kako ih povezati u koherentan model odbrane koji smanjuje vjerovatnoću neovlaštenog pristupa, ograničava posljedice eventualne kompromitacije i omogućava bržu identifikaciju i reakciju na sigurnosne događaje.
Trajanje radionice je 3 školaska sata sa pauzama.
Tematske cjeline koje će biti obrađene su:
- Threat Landscape & Data Exposure in SQL Server
- Encryption as the Core: Protecting Data at Rest and in Transit
- Access Control & Data Exposure Minimization
- Monitoring, Detection & Incident Response
