Software para encriptar datos de SQL Server

De -

Introducción
SQL Server viene con la opción de cifrado de datos transparente,  sin embargo tener esta característica require tener la edición Enterprise de SQL Server, que es la edición más cara.
Existe un software especial que permite cifrar los datos de una manera mucho más simple, rápida y que no requiere ningún conocimiento técnico para proteger los datos.

Su nombre es DbDefense y usted puede descargar el software acá:

Este software permite el cifrado de datos en copia de seguridad y bloquea la vista a los esquemas y datos a cualquier nivel.

Este software cumple con los estándares de seguridad de HIPAA and HITECH, PCI Compliance

Demostración
Tome en cuenta que soy un administrador de sistema y que aún así, los datos serán cifrados.


Sin realizar el software, se pueden hacer consultas normalmente:


 Instalar DbDefence toma 2 minutos. Una vez instalado hay conectarse con el botón Connect y especificar los credenciales. En esta prueba utilizaremos la base de datos test1. Especifique una contraseña (Password) y vuelva a escribir la contraseña (Re-type) y presione el botón Encrypt para comenzar a cifrar:
Si tiene conexiones abiertas, ponga Yes para cerrarlas:

Si recibe un error de que falló la validación de la contraseña (password validation failed) y que la contraseña no cumple con las directivas de Windows, significa que tiene que crear una contraseña más compleja escribiendo letras mayúsculas, números y caracteres que no son alfanuméricos:

Si presionamos el botón charge options, podemos realizar cifrados de 128 y 256 bits.
También se pueden utilizar certificados:


Una vez cifrados los datos, al ejecutar la consulta, usted recibirá un mensaje de que el objeto es inválido. Lo considera como inexistente:

Si tratamos de ver las tablas, procedimientos o vistas, recibimos el mismo mensaje de objeto inválido;

Si deseamos exportar los datos de la tabla cifrada, tampoco será posible hacerlo:

 Si especificamos la base de datos, veremos si se puede exportar:
Como puede ver, se tiene un mensaje de error debido a que los datos están cifrados:


Si se trata de crear un reporte, podemos tratar en SSDT:


 Especifique la consulta:
Usted recibirá el error de que el objeto es inválido:

Para decriptar, presione el botón Decrypt:

Después de decriptar la base de datos, es posible ver los datos nuevamente:


Conclusiones
Como puede ver, DbDefense es una increíble herramienta. Permite encriptar rápidamente la base de datos escogidas inclusive a nivel de sysadmin. Hemos visto que no se puede acceder a los datos desde Reporting Services o tratando de exportar datos. Simplemente no se puede acceder ni a los datos, ni a los objetos. La versión es gratuita de prueba trabaja con menos de 200 MB

Esta herramienta soporta SQL Server en cualquier edición incluido SQL Server Express.

Referencias









Comentarios

Publicar un comentario

Entradas populares de este blog

Detectar el usuario de Windows utilizando C#

De -
Imagen
Este es un simple apunte para detectar al usuario de Windows que está ejecutando la aplicación. El código al hacer un click carga en el textbox el nombre del usuario. using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Windows.Forms; namespace WindowsFormsApplication7 {     public partial class Form1 : Form     {         public Form1()         {             InitializeComponent();         }         private void Form1_Load( object sender, EventArgs e)         {         }         private void button1_Click( object sender, EventArgs e)         {             textBox1.Text = SystemInformation .UserName;         }     } } La parte clave del código es esta: textBox1.Text=SystemInformation.UserName; Donde SystemInformation obtiene el nombre de usuario. Tiénes dudas, escribe a este blog.
Leer más

La página oficial del dólar blue en Bolivia

De -
Imagen
Curso de Binance y criptomonedas: https://elpaladintecnologico.blogspot.com/2024/09/curso-de-binance.html ¿Cómo evitar los límites de compras por internet? ¿Cómo comprar por internet sin límites? El dólar Blue Se le llama dolar blue al dólar comprado en el mercado paralelo. Actualmente ningún banco ofrece a la gente en Bolivia dólares. No hay muchos dólares en la banca. La gente que tiene depositados dólares en su cuenta no puede sacarlos porque existe un corralito. El banco no tiene los suficientes dólares para entregar a los depositantes. El argumento que dan es que el banco Central no les está entregando dólares y que todo el dinero de las remesas o giros no está llegando hasta los bancos. Por su parte el gobierno y el banco central afirman que están entregando más dólares que antes y que le debería alcanzar a la banca. Pero no es así. Los principales proveedores de dólares son librecambistas. El precio oficial es en teoría 6.97 parala venta y 6.85 para la compra. Pero actualmente
Leer más

Lo nuevo de SQL Server 2008 respecto a SQL Server 2005

De -
Imagen
Muchas empresas me preguntan.  ¿Cual es la ventaja de SQL Server 2008 ? ¿Vale la pena actualizar el SQL 2005 a 2008 o SQL 2000 a 2008 ? Para una más detallada descripción de las novedades, puede visitar este link: http://technet.microsoft.com/es-bo/magazine/2008.04.overview.aspx SQL Server 2008 es una más segura, tiene un buen formato de compresión y ocupa menos espacio. Tiene nuevos tipos de datos satelitales, corrector de sintaxis y mensajes de errores al programar sentencias SQL, sistema de encriptación de copias de respaldo. Más funciones de encriptación y seguridad. Si su base de datos contiene importante información financiera, será mayor la emergencia de actualizar sus datos. Existen políticas de seguridad incorporadas a SQL Server 2008. Lo mismo si usted ocupa mucho espacio en su disco duro con copias de seguridad. SQL Server 2008, tiene excelentes características de compresión de datos. A simple vista se aprecia bastante la interacción con powershell. Hoy se puede
Leer más