آموزش ایمن سازی برنامه های کاربردی SQL Server

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مقدمه ای بر مباحث امنیتی پیشرفته Introduction to Advanced Security Topics

• بررسی اجمالی امنیت سرور SQL SQL Server Security Overview

• درک اهمیت ایمن سازی داده های برنامه Understanding the Significance of Securing Application Data

• شناسایی تهدیدات و آسیب پذیری های امنیتی Recognizing Security Threats and Vulnerabilities

• بهترین روش های امنیتی برای برنامه های کاربردی که به SQL Server دسترسی دارند Security Best Practices for Applications Accessing SQL Server

• استفاده از SSL با اتصالات مشتری Using SSL with Client Connections

حسابرسی Auditing

• هدف و مزایای حسابرسی و ثبت Purpose and Advantages of Auditing and Logging

• راه اندازی SQL Server Auditing در سطح نمونه Setting up SQL Server Auditing at the Instance Level

• راه اندازی حسابرسی SQL Server در یک پایگاه داده Setting up SQL Server Auditing in a Database

• خواندن و تفسیر گزارش حسابرسی Reading and Interpreting Audit Logs

رمزگذاری در SQL Server Encryption in SQL Server

• درک رمزگذاری برای امنیت داده ها Understanding Encryption for Data Security

• استفاده از توابع هش برای ذخیره رمز عبور Using Hash Functions for Password Storage

• رمزگذاری داده ها در SQL Server Encrypting Data in SQL Server

• رمزگذاری داده های ستون Encrypting Column Data

• رمزگذاری داده ها در حالت استراحت Encrypting Data at Rest

• استفاده از همیشه رمزگذاری شده Using Always Encrypted

• راه اندازی Always Encrypted with Secure Enclaves Setting up Always Encrypted with Secure Enclaves

مبارزه با حملات SQL Injection Fighting SQL Injection Attacks

• آشنایی با تزریق SQL Understanding SQL Injections

• تهدیدات تزریق در دنیای واقعی Real World Injection Threats

• محافظت از کد T-SQL در برابر تزریق Protecting T-SQL Code Against Injections

• استفاده از Properly Stored Procedures و Dynamic SQL Using Properly Stored Procedures and Dynamic SQL

ابزارهای مربوط به مقررات انطباق Tools for Compliance Regulations

• مقدمه ای بر مقررات انطباق Introduction to Compliance Regulations

• پوشاندن داده های حساس با استفاده از پوشش داده های دینامیکی Masking Sensitive Data Using Dynamic Data Masking

• حفظ تاریخچه با استفاده از جداول زمانی Keeping History Using Temporal Tables

• مقدمه ای بر پایگاه داده Ledger Introduction to Database Ledger

• با استفاده از SQL Server Ledger Using SQL Server Ledger