Savremene baze podataka predstavljaju jedan od najvrjednijih, ali istovremeno i najčešće izloženih dijelova informacionog sistema. SQL Server okruženja svakodnevno obrađuju poslovne, finansijske, lične i druge osjetljive podatke, zbog čega njihova zaštita više ne može biti ograničena samo na pravilnu konfiguraciju korisničkih naloga i dodjelu privilegija. Sigurnost baze podataka mora obuhvatiti cjelokupan životni ciklus podataka, od načina na koji se pohranjuju i prenose, preko kontrole pristupa, do kontinuiranog nadzora i pravovremenog odgovora na sigurnosne incidente.
Radionica Defending the Database: SQL Server Security in Action fokusirana je na praktičnu primjenu sigurnosnih mehanizama unutar Microsoft SQL Server okruženja. Učesnici će se upoznati sa savremenim prijetnjama i najčešćim uzrocima izlaganja podataka, mogućnostima enkripcije podataka u mirovanju i tokom prijenosa, principima kontrole pristupa i minimiziranja vidljivosti osjetljivih informacija, kao i metodama praćenja aktivnosti, detekcije sumnjivog ponašanja i odgovora na incidente.
Poseban naglasak bit će stavljen na razumijevanje stvarnih sigurnosnih rizika i pretvaranje ugrađenih SQL Server funkcionalnosti u konkretne i održive sigurnosne kontrole. Cilj radionice nije samo predstaviti pojedinačne tehnologije, već pokazati kako ih povezati u koherentan model odbrane koji smanjuje vjerovatnoću neovlaštenog pristupa, ograničava posljedice eventualne kompromitacije i omogućava bržu identifikaciju i reakciju na sigurnosne događaje.
Trajanje radionice je 3 školaska sata sa pauzama.
Tematske cjeline koje će biti obrađene su:
Threat Landscape & Data Exposure in SQL Server
Encryption as the Core: Protecting Data at Rest and in Transit
Access Control & Data Exposure Minimization
Monitoring, Detection & Incident Response
Preduslovi za praćenje radionice / potrebno predznanje:
Za kvalitetno praćenje radionice poželjno je da polaznici posjeduju osnovno razumijevanje relacionih baza podataka, SQL jezika i rada u Microsoft SQL Server okruženju. Preporučuje se poznavanje osnovnih pojmova kao što su tabele, relacije, korisnički nalozi, dozvole, upiti i osnovna administracija baze podataka, dok napredno znanje iz sigurnosti nije neophodno.
Učesnici treba da imaju laptope sa instaliranom posljednjom ili pretposljednjom verzijom SQL Servera.
