SQLサーバーのデータベースを保護する方法 [簡易ガイド]
長い間、SQLサーバーは熟練した管理者の間で非常に人気があります。そして、それには良い理由があります。
それらは非常に簡単にインストールでき、多くの異なるセキュリティ機能を提供し、所有および運用コストが非常に低く、データおよびログ管理機能も豊富です。
しかし、Microsoftのバージョンか、Oracleの無料のMySQLのいずれかを選んでも、SQLサーバーの所有と運用には一連の責任が伴います。
最も重要なことの一つは、セキュリティです。サーバーのデータベースが完全に安全でない場合、思っているより早く攻撃を受ける可能性があります。
もし、あなたがそれを timely に行わなかった場合、SQLサーバーで破損したデータベースを修復し、データを回収する方法についての素晴らしいガイドがあります。
このため、私たちは短時間でSQLサーバーのデータベースを保護するために使用できる迅速な提案をまとめました。
SQLサーバーのデータベースを保護する方法
1. サーバーを注意深く監視する
予防は治療に勝ると言われています。私たちの場合、SQLサーバーを注意深く監視することで、脅威に対処するために必要な時間が得られます。 
しかし、ロボットでない限り、24時間365日サーバーを監視することは困難です。このため、このシナリオではサードパーティ製のソフトウェアソリューションを成功裏に使用できます。
私たちはPaessler PRTGネットワークモニターを心から推薦します。これは、強力な機能を多数提供し、簡単に設定できるからです。
Paessler PRTGネットワークモニターについて知っておくべきこと：
- すべての人気のあるSQLシステム（MySQL、SQLサーバー、Oracle SQL、PostgreSQL、SAP SQL）用の複数のセンサーを提供
- 監視されたサーバーの概要を含む
- 様々なシステムに簡単に展開可能
- 簡単なインストールのための事前設定されたサーバーを持つ
- 幅広い監視センサーを搭載
- SQLログインを監視
2. 常に強力なパスワードを使用する
小文字と大文字、数字、記号を組み合わせた強力なパスワードを使うことは、多くの手間を省くことができると言うまでもありません。
確かに、弱いシンプルなパスワードを使用する方が簡単ですが、それは攻撃者にとっても同じです。
SAアカウントおよびMySQLのrootユーザーの両方に強力なパスワードを使用することを確認してください。思い出しにくい組み合わせを生成するために、パスワードジェネレーターを使用するのが最適です。
安全な場所にバックアップして、失わないようにしましょう。
3. SAアカウントを無効にする
SAアカウントはサイバー脅威の標的にされることが非常に多いです。そのため、アクティブでなければならないアプリケーションを使用していない限り、無効にするのが最善です。
さらに良いことに、別の名前に変更してから無効にします。SAアカウントが必要なプロセスも、名前を変更して無効にした後でも問題なく続けて動作します。
ただし、累積アップデートの適用やサービスパックのインストールは少し手間がかかるかもしれません。この場合、SAアカウントを元の状態に戻してから、名前を変更し、操作が完了したら無効にします。
また、知識があれば、そのプロセスを自動化して、上記のインストールをトリガーとして使用できます。
4. シンプルに保つ
SQLサーバーに無駄なものをインストールするのは避け、脆弱性を防ぎましょう。SQLサーバーデータベースのインストール時にどの機能を展開するかを選択するよう求められることがほとんどです。
100%必要ないものはすべてチェックを外すようにしてください。また、データベースユーザーに権限を割り当てる際には、不必要なアクセスを過剰に付与せず、可能な限りすべての権限を避けるようにしてください。
サイドノートとして、すべてを最新の状態に保つことも忘れないでください。更新やセキュリティパッチが頻繁にリリースされる理由があります。数多くのゼロデイ脆弱性が日々発見されており、更新によってそれを修正する手助けになることがあります。
5. バックアップに注意する
適切なサーバーデータベース管理スキルを持っている場合、バックアップがあるでしょう。しかし、メインのサーバーデータベースと同じようにバックアップを保護しないと、災害に追い込まれるリスクがあります。
ハッカーは、メインサーバーにアクセスする必要はありません。アクセスしやすいバックアップがあれば十分です。したがって、バックアップに対しても強力なセキュリティポリシーを施行することを確認してください。
6. 直接SQLクエリの代わりにストアドプロシージャを使用する
SQLインジェクションについて聞いたことがありますか？もしないのであれば、ラッキーだと思ってください。なぜなら、それは実質的に誰でも使用でき、サーバーを危険にさらす悪質なコードです。
ちょっと調べてみれば、好奇心旺盛な子供がわずかにコードを使ってもサーバーに大混乱を引き起こす理由がわかるでしょう。
幸いなことに、ストアドプロシージャに切り替えることで、SQLインジェクションのリスクを排除できます。これらのプロシージャは、プリセットされたパラメーターのみで機能し、固定された機能を実行するために使用されます。
したがって、ユーザーはサーバーに悪意のあるコードを注入して侵害することができません。
SQLサーバーのデータベースを保護するための最終的な考え
すべてを考慮に入れれば、予防は治療に勝るということを引き続き強く主張します。SQLサーバーのデータベースを安全に保つことは、サイバー攻撃の後処理を行うよりもはるかに簡単です。
Paessler PRTGネットワークモニターなどの専門的なツールを使用してSQLデータベースを常に監視することで、潜在的な攻撃者に対して数歩先を進むことができます。
しかし、SQLサーバーデータベースを監視するだけではあまり効果的ではありません。したがって、悪用される可能性があるすべての領域に対してセキュリティ対策を適用するよう努めなければなりません。
データベースに関して言えば、DBeaverのドライバーダウンロードが失敗した場合にどうすればよいかについてのガイドも最近記述したので、詳細情報を得るために見逃さないでください。
