Sekilas mengenai Keamanan pada SQL Server 2005 (Bag. I)

Pendahuluan

Keamanan menjadi sangat penting pada saat semakin banyak jaringan yang terhubung. Asset dari organisasi anda harus dilindungi, khususnya basis data yang anda miliki, yang berisi informasi-informasi yang berharga dari perusahaan anda. Keamanan adalah sebuah fitur yang paling penting dari sebuah basis data. Fitur baru yang ada pada Microsoft® SQL Server™ 2005 di desain untuk membuatnya semakin aman dan membuatnya jadi semakin mudah untuk dipahami oleh pemakai yang bertanggung jawab atas perlindungan data.

Selama beberapa tahun kebelakang, di dunia telah berkembang dengan lebih baik pemahaman mengenai bagaimana seharusnya keamanan dari sebuah sistem berbasis komputer. Microsoft selalu berada di bagian terdepan dalam perkembangan ini, dan SQL Server adalah salah satu dari produk server yang paling mengimplementasikan masalah keamanan ini. Pada SQL Server 2005, pemakai diberikan privilege minimal yang mereka perlukan sesuai dengan kebutuhannya saja. SQL Server 2005 juga memberikan pertahanan yang sangat baik, sehingga dapat membuat frustrasi bahkan kepada penyerang ayng sangat ahli sekalipun.

Banyak yang telah menuliskan tentang inisiatif Microsoft dalam Trustworthy Computing yang memberikan koridor bagi para pengembang aplikasi di sebuah perusahaan. Untuk infomrasi yang lebih rinci, dapat dilihat pada situs Trustworthy Computing di http://www.microsoft.com/mscorp/twc/default.mspx

Empat buah komponen yang sangat penting pada inisiatif ini adalah :

• Secure by design.
Sebuah software memerlukan desain yang aman, sebagai dasar untuk
bertahan terhadap sebuah serangan dan melindungi data.

• Secure by default.
Seorang Administrator Sistem tidak harus bekerja keras untuk membuat
sebuah proses instalasi menjadi aman. Instalasi baru sudah seharusnya
aman secara default.

• Secure in deployment.
Sebuah software seharusnya sudah dapat membuat dirinya selalu terupdate
dengan patch keamanan terbaru.

• Communications.
Adanya peringatan dini mengenai 'best practice' dan informasi serangan,
sehingga seorang Administrator dapat bertindak proaktif untuk sistem
yang diawasinya.

Koridor penjagaan ini, tersedia sebagai 'tools' pada SQL Server 2005 untuk mengamankan basis data anda. Rangkaian tulisan ini, akan menggambarkan fitur-fitur keamanan baru yang penting yang perlu diketahui oleh seorang Administator Sistem ataupun basis data. Kita akan mulai dengan bagaimana SQL Server 2005 dapat di instal dan di konfigurasi secara mudah untuk menjaga keamanannya. Kita akan mempelajari fitur baru mengenai 'authentication' dan 'authorization' yang mengkontrol akses pada server dan menentukan apa yang dapat dilakukan oleh seorang pamakai setelah mendapatkan 'authentication'.

Rangkaian tulisan ini akan di akhiri dengan fitur keamanan pada basis data yang harus diketahui oleh seorang Administrator, untuk dapat memberikan lingkungan yang aman pada basis data dan aplikasinya yang mengakses basis data tersebut.