Exporter (0) Imprimer
Développer tout
Développer Réduire
Cet article a fait l'objet d'une traduction manuelle. Déplacez votre pointeur sur les phrases de l'article pour voir la version originale de ce texte. Informations supplémentaires.
Traduction
Source

Conformité des critères communs activée (option de configuration de serveur)

État de la rubrique : certaines informations de cette rubrique constituent une documentation préliminaire et peuvent faire l'objet de modifications dans les versions à venir. Ces informations préliminaires décrivent les nouvelles fonctionnalités ou les modifications apportées à des fonctionnalités existantes de Microsoft SQL Server 2014.

L'option common criteria compliance enabled active les éléments suivants requis pour les critères communs.

Critère

Description

Protection des informations résiduelles (RIP, Residual Information Protection)

RIP nécessite qu'une allocation mémoire soit remplacée par une séquence identifiée de bits avant que la mémoire ne soit réaffectée à une nouvelle ressource. Le fait de satisfaire à la norme RIP peut contribuer à améliorer la sécurité ; cependant, le remplacement de l'allocation mémoire peut ralentir les performances. Après que l'option common criteria compliance enabled a été activée, le remplacement se produit.

Possibilité de consulter des statistiques de connexion

Une fois l'option common criteria compliance enabled activée, l'audit des connexions est activé. Chaque fois qu'un utilisateur parvient à se connecter à SQL Server, il bénéficie d'informations sur l'heure de la dernière ouverture de session ayant abouti, l'heure de la dernière ouverture de session ayant échoué et le nombre de tentatives entre la dernière ouverture de session réussie et l'ouverture de session actuelle. Vous pouvez afficher ces statistiques de connexion en interrogeant la vue de gestion dynamique sys.dm_exec_sessions.

La colonne GRANT ne doit pas remplacer la table DENY

Une fois l'option common criteria compliance enabled activée, une option DENY au niveau table est prioritaire sur une option GRANT au niveau colonne. Quand l'option n'est pas activée, une option GRANT au niveau colonne est prioritaire sur une option DENY au niveau table.

L'option common criteria compliance enabled est une option avancée. Les critères communs sont uniquement évalués et certifiés pour les éditions Enterprise et Datacenter. Pour obtenir l'état le plus récent de certification des critères communs, consultez le site Web Microsoft SQL Server Common Criteria (en anglais).

Important Important

Vous devez non seulement activer l'option common criteria compliance enabled, mais également télécharger et exécuter un script qui achève la configuration de SQL Server pour assurer sa conformité à la norme Critères Communs au niveau d'évaluation 4+ (EAL4+). Vous pouvez télécharger ce script à partir du site Web Microsoft SQL Server Common Criteria (en anglais).

Si vous utilisez la procédure stockée système sp_configure pour modifier le paramètre, vous ne pouvez modifier common criteria compliance enabled que lorsque show advanced options a la valeur 1. Le paramétrage prend effet une fois le serveur redémarré. Les valeurs possibles sont 0 et 1 :

  • 0 signifie que la conformité des critères communs n'est pas activée. Il s'agit du paramètre par défaut.

  • 1 signifie que la conformité des critères communs est activée.

L'exemple suivant active la conformité des critères communs.

sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO
Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.

Ajouts de la communauté

AJOUTER
Afficher:
© 2014 Microsoft