Modifiche apportate alla protezione in SQL Server 2008

A partire da SQL Server 2005 sono state implementate modifiche significative per garantire che SQL Server sia più protetto rispetto alle versioni precedenti. Tra le modifiche è inclusa una strategia di protezione tramite progettazione, per impostazione predefinita e della distribuzione, allo scopo di garantire la protezione dell'istanza del server e dei relativi database da qualsiasi attacco.

In SQL Server 2008 sono stati introdotti ulteriori miglioramenti alla protezione. In SQL Server 2008 sono inoltre disponibili le modifiche introdotte nei sistemi operativi Microsoft più recenti, ad esempio Controllo dell'account utente disponibile in Windows Vista e Windows Server 2008. I seguenti miglioramenti in SQL Server 2008 consentono di ridurre la superficie e l'area di attacco per SQL Server e i relativi database tramite l'istituzione di un criterio con privilegi minimi e di aumentare la separazione tra gli amministratori di Windows e gli amministratori di SQL Server:

• Per impostazione predefinita, nelle nuove installazioni di SQL Server 2008 il gruppo locale BUILTIN\Administrator di Windows non è più incluso nel ruolo predefinito del server sysadmin di SQL Server.

  Importante

  Se i processi o il codice dipendono dall'accesso al gruppo locale BUILTIN\Administrator di Windows, è necessario concedere in modo esplicito l'autorizzazione per accedere a SQL Server. Agli account non viene più concesso automaticamente l'accesso a SQL Server a causa dell'appartenenza al gruppo degli amministratori di Windows. La mancata inclusione di almeno un utente nel ruolo sysadmin bloccherà l'accesso all'istanza di SQL Server. Per ulteriori informazioni, vedere Configurazione Motore di database - Provisioning account e Configurazione di Analysis Services - Provisioning account.

• I gruppi di Windows creati per essere utilizzati dal servizio SQL Server, ad esempio SQLServerMSSQLUser$ COMPUTERNAME $ INSTANCENAMEe SQLServerSQLAgentUser$ COMPUTERNAME $ INSTANCENAME, non vengono più inclusi nel ruolo predefinito del server sysadmin, mentre all'account di servizio utilizzato per avviare i servizi SQL Server e SQL Server Agent vengono concessi diritti individuali sysadmin in SQL Server. Quando SQL Server viene installato nei sistemi operativi Windows Server 2008 o Windows Vista, viene reso disponibile un SID del servizio come membro del ruolo predefinito del server sysadmin. Per ulteriori informazioni, vedere Impostazione di account di servizio Windows.

• Lo strumento Configurazione superficie di attacco è stato rimosso e sostituito dalla funzionalità di gestione basata sui criteri e da alcune modifiche apportate allo strumento Gestione configurazione di SQL Server.

• Il supporto per l'autenticazione Kerberos è stato espanso e include attualmente i protocolli Named Pipes e Shared Memory, oltre al protocollo TCP/IP.

Queste modifiche influiranno sulla pianificazione della protezione per SQL Server e consentono di creare un profilo di protezione più completo per il sistema.