Seguridad en SQL Server 2008

SEGURIDAD DIGITAL MEXICO — Thu, 15 May 2008 17:54:00 GMT

SQL Server 2008 entrega diferentes beneficios adicionales y nuevas características que son diseñadas para reforzar la seguridad total del ambiente de base de datos. Lo cual incluye llaves de encripción y funcionalidades de autenticación e introduce un nuevo sistema para ayudar en el reporteo del comportamiento de los usuarios y ayuda con el cumplimiento de regulaciones vigentes en México.

En este articulo abordaremos los cambios más importantes que encontrarás en el servidor de seguridad en el almacenamiento de SQL Server® 2008. Una de las primeras cosas que debes conocer es que SQL Server 2005 Surface Area Configuration tool ha sido descontinuada. El protocolo de opciones ha sido colocado ahora en la herramienta de administración de configuraciones “Configuration Manager tool”.

Beneficios de Encripción

Hay dos mejoras en el área de encripción. La primera es que SQL Server puede utilizar llaves de encripción almacenadas en un modulo externo de Seguridad. Y la segunda, la información almacenada en SQL puede ser encriptada mediante un método que es transparente a las aplicaciones que se conectan a la base de datos. Esto representa que el administrador de la base de datos puede encriptar fácilmente toda la información almacenada sin tener que realizar modificaciones al código aplicativo existente.

Esta nueva funcionalidad es posible mediante una nueva característica llamada Extensión de llave de administración (Extensible Key Management por sus siglas en inglés). Disponible en Enterprise Developer y ediciones de evaluación de SQL Server 2008.

Otra nueva funcionalidad es la encripción transparente de datos, que perite encriptar archivos de base de datos sin la necesidad de alterar ninguna de las aplicaciones. Lo que habilita el desempeño en tiempo real de encripción / desencripción de datos y archivos de Log.

La encripción utiliza una base de datos de llaves de encripción (DEK), la cual es almacenada en el boot del registro de la base de datos para mantener su disponibilidad durante una recuperación.

DEK es asegurado mediante el almacenamiento de certificados almacenados en la base de datos maestro del servidor.

Para mayor información visita:

http://technet.microsoft.com/en-us/magazine/cc434690.aspx

Tips para actualizar tu Sistema Operativo Windows

SEGURIDAD DIGITAL MEXICO — Fri, 11 Apr 2008 01:34:00 GMT

¿Qué es el Sistema Operativo?

Es el programa que gobierna toda la operación de tu computadora. Windows es un Sistema Operativo responsable de las funciones básicas de tu equipo, por ejemplo, aceptar lo que escribes en el teclado, almacenar información en memoria, controlar los programas que ejecutas como Word y Excel, etc.

También se encarga de administrar la comunicación con los equipos periféricos como impresoras y scanner, así como con los accesorios como tarjeta de red y mouse. Esto lo hace apoyándose en Controladores (Drivers), que son pequeños programas que le dicen a Windows cómo debe hacerse la comunicación con ellos.

¿Por qué es importante actualizarlo?

Puede decirse que el Sistema Operativo es un programa que permite que otros programas puedan ejecutarse, ofreciéndoles todo lo que ellos necesitan para funcionar correctamente. Es claro entonces que es el programa más importante de todos, por lo que resulta primordial mantenerlo siempre actualizado para tener la certeza de contar siempre con la mejor versión disponible. Todos los demás programas de tu equipo lo van a agradecer.

Los fabricantes de Sistemas Operativos, como Microsoft con Windows, mantienen una permanente estrategia de mejora de sus productos, y si llegan a descubrir alguna falla, de inmediato la corrigen.

Estas mejoras están disponibles sin costo en los sitios Web de los fabricantes para que los usuarios las descarguen fácilmente.

Pasos para actualizarlo.

Las actualizaciones de seguridad ayudan a proteger el equipo frente a virus, gusanos y otras amenazas a medida que se descubren. Los sistemas operativos de Windows® cuentan con la característica de actualizaciones automáticas, que se puede utilizar para descargar las actualizaciones de seguridad más recientes de forma automática. En este paso se indicará cómo activar Actualizaciones automáticas. También se indicará cómo actualizar el equipo con actualizaciones de software anteriores.

Activa la característica Actualizaciones automáticas

Importante: La característica Actualizaciones automáticas que se va a activar sólo descargará actualizaciones futuras de Microsoft. Windows Update seguirá siendo necesario para actualizarse una vez activada Actualizaciones automáticas. (Al final de este paso se indicará la forma de hacerlo.)

1              Haz clic en Inicio y, después en Panel de control.
2              Haz clic en Rendimiento y mantenimiento.
3              Haz clic en Sistema.
4              Haz clic en Actualizaciones automáticas y, a continuación, selecciona Mantener mi equipo al día.
5              Selecciona una opción. Microsoft recomienda encarecidamente seleccionar la opción Descargar automáticamente las actualizaciones e instalarlas en la
                programación especificada y establecer una hora de actualización diaria.

Elige Descargar automáticamente las actualizaciones e instalarlas en la programación especificada.

Importante: Puedes programar la descarga de Actualizaciones automáticas a cualquier hora del día. Recuerda que el equipo debe estar activado a la hora programada. (Se recomienda seleccionar una hora a la que no estés utilizando el equipo para otras tareas.)

6 Si eliges que se te notifiquen las Actualizaciones automáticas en el paso 5, aparecerá un globo de notificación cada vez que haya disponibles nuevas descargas para instalar. Haz click en el globo de notificación para revisar e instalar las actualizaciones.

A continuación, actualízate con Windows Update

Ahora que se ha activado la característica Actualizaciones automáticas se recibirán todas las actualizaciones críticas de forma automática. Sin embargo, Actualizaciones automáticas no descarga las actualizaciones anteriores o aquellas que no sean críticas. Puedes utilizar estas instrucciones a fin de poner el equipo al día con actualizaciones de seguridad anteriores y obtener actualizaciones futuras que no sean críticas.

1 Marca esta página.

2 Ve a Windows UpDate (http://windowsupdate.microsoft.com).

3 Sigue las instrucciones que aparecen en el sitio de Windows UpDate para revisar y seleccionar descargas.

4 Cuando hayas terminado, vuelve a esta página y ve al paso 3.

Sugerencia: Algunas descargas requerirán que reinicies el equipo después de la instalación. Asegúrate de volver a Windows UpDate después de reiniciar y comprobar si existen actualizaciones adicionales. Puede que tengas que repetir esta acción en varias ocasiones para asegurarte de que dispones de todas las descargas más recientes.

Importante: Si utilizas productos de Microsoft Office (incluidos Microsoft Word, Microsoft Excel y Microsoft PowerPoint), visita el sitio de Office Update a fin de instalar las versiones de seguridad más recientes para Office (http://office.microsoft.com/ProductUpdates).

Si requieres de mayor información visita la página de Navega Protegido: http://www.navegaprotegido.org

Lion King

SEGURIDAD DIGITAL MEXICO : Windows

Seguridad en SQL Server 2008

Tips para actualizar tu Sistema Operativo Windows