SQL-ADM-Secure
Microsoft SQL Server Security Management
*รับเฉพาะ InHouse Training เท่านั้น
Data
Microsoft SQL ServerMicrosoft SQL Server Security Management
เรียนรู้ SQL Server Security โดยต้องเริ่มตั้งแต่การติดตั้ง เพื่อให้สอดคล้องกับสภาพแวดล้อมที่ใช้งานอยู่ อาทิ Domain Environment อีกทั้งภายใน Microsoft SQL Server เองยังมีระดับชั้นที่สามารถจัดการได้ตั้งแต่ระดับ Instance ไล่ลงไประดับฐานข้อมูล จนถึงระดับ Schema ที่เป็นขอบเขตด้านความปลอดภัยให้แก่บรรดา Objects ในฐานข้อมูล โดยการจัดการด้านความปลอดภัยประกอบด้วยการตั้งค่าเพื่อพิสูจน์ตัวตน การกำหนดสิทธิ์การเข้าถึง การติดตามด้านความปลอดภัย ยังรวมไปถึงการใช้เทคโนโลยีการเข้ารหัสเพื่อปกป้องข้อมูลที่จำเป็นอีกด้วย
วัตถุประสงค์
- 1.ผู้อบรมสามารถเลือกใช้ Service Account ที่เหมาะสมกับสภาพแวดล้อม
- 2.ผู้อบรมสามารถสร้างและใช้ตัวตนในแต่ละระดับชั้นได้
- 3.ผู้อบรมสามารถเลือกใช้เทคโนโลยีในการปกป้องข้อมูลได้อย่างเหมาะสม
หลักสูตรนี้เหมาะสำหรับ
- ผู้ดูแล Microsoft SQL Server
- Consultant
- Director / Management
- ผู้สนใจงานด้าน SQL Server Security
พื้นฐานของผู้เข้าอบรม
- มีประสบการณ์ในการดูแล Microsoft SQL Server มาบ้าง
ความต้องการของระบบ
- OS : Windows 11 / 10
- CPU : Minimum 1.6 GHz or faster processor
- RAM : 8GB or more
- Remote Desktop Connection
- Internet
หัวข้อการฝึกอบรม
- •การพิสูจน์ตัวตนเพื่อเข้าใช้ MS SQL Server
- •เข้าใจทรัพยากรที่กำหนดสิทธิ์ได้ (Securable)
- •เข้าใจตัวตน (Security Principal)
- •การกำหนดสิทธิ์ (Permission)
- •ภาพรวมการรักษาความปลอดภัยของ MS SQL Server
- •การพิสูจน์ตัวตนของ MS SQL Server
- •การสร้างและการจัดการ Login
- •Password Policy ผ่าน Local Security Policy หรือผ่าน Group Policy Object
- •เข้าใจ Logins เชิงลึก
- •การแมป Login ไปเป็น User ในฐานข้อมูล
- •การอนุญาตให้เข้าถึงฐานข้อมูล
- •จัดการกับ Database Users ชื่อ dbo และ guest
- •เบื้องลึกเกี่ยวกับ Users
- •สืบค้นสิทธิ์ของ Logins ด้วย User Tokens
- •สิทธิ์ข้ามเครื่องด้วย Linked Servers
- •ปัญหา "Double-Hop"
- •Impersonation เทียบกับ Delegation
- •การจัดการกรณี SID ไม่ตรงกัน และ User เป็นกำพร้า
- •รู้จักกับ Partially Contained Databases
- •ข้อควรคำนึง Partially Contained Databases
- •การใช้งาน Server Roles
- •สิทธิ์ในระดับเซิร์ฟเวอร์
- •สิทธิ์ในระดับเซิร์ฟเวอร์โดยทั่วไป
- •รู้จักกับ Fixed Server Roles
- •รู้จัก User-defined Server Roles
- •รู้จักกับ public Server Role
- •การสร้าง User-defined Server Roles
- •การใช้งาน Database Roles
- •สิทธิ์ในระดับฐานข้อมูล
- •รู้จักกับ Fixed Database Roles
- •การกำหนด Database Principals ให้กับ Database Roles
- •เจ้าของฐานข้อมูล
- •รู้จัก User-defined Database Roles
- •จัดการกับ User-Defined Database Roles
- •การใช้ Roles ในสถานการณ์ทั่วไป
- •รู้จักกับ Application Roles
- •จัดการกับ Application Roles
- •อนุญาตให้ผู้ใช้เข้าถึง Objects
- •ตัวตน (Security Principal)
- •ทรัพยากรที่กำหนดสิทธิ์ได้ (Securable)
- •GRANT, REVOKE, DENY
- •ความปลอดภัยบน Table และ View
- •ความปลอดภัยระดับ Column
- •ความปลอดภัยระดับแถวข้อมูล
- •ได้สิทธิ์มา ให้สิทธิ์ต่อด้วย WITH GRANT OPTION
- •อนุญาตผู้ใช้เข้าถึง Execute Code
- •ความปลอดภัยของ Stored Procedures
- •ความปลอดภัยของ User-defined Functions
- •ความปลอดภัยของ User-defined TVFs
- •ความปลอดภัยของ Managed Code
- •การตั้งค่าสิทธิ์ในระดับ Schema
- •ภาพรวมของ User-schema
- •วิธีการอ้างชื่อ Object
- •การให้สิทธิ์ที่ระดับ Schema
- •ทางเลือกในการ Audit การเข้าถึงข้อมูล
- •รู้จักกับ Common Criteria Compliance
- •ตั้งค่าให้ SQL Server สนับสนุน CC Compliance
- •การ Audit โดยใช้ Trigger
- •การ Audit โดยใช้ Temporal Tables
- •การ Audit โดยใช้ SQL Trace
- •สร้าง SQL Server Audit
- •รู้จักกับ Extended Event
- •การกำหนด Server Audit
- •Audit Actions และ Action Groups
- •การสร้าง Server Audit Specifications
- •การสร้าง Database Audit Specifications
- •จัดการกับ SQL Server Audit
- •การสืบค้นข้อมูลการ Audit Data
- •โครงสร้างการเก็บบันทึก Audit
- •ปัญหาที่พบได้บ่อยเกี่ยวกับการ Audit
- •รู้จักกับ Transparent Data Encryption (TDE)
- •การเข้ารหัสฐานข้อมูลด้วย TDE
- •รู้จักกับ Always Encrypted
- •การเข้ารหัสคอลัมน์ด้วย Always Encrypted
- •รู้จักกับ Dynamic Data Masking
- •การใช้งาน Dynamic Data Masking
Road Map
หลักสูตรที่เกี่ยวข้อง
หลักสูตรนี้ได้รวมงานในบทบาทหน้าที่ผู้ดูแลระบบจัดการฐานข้อมูล Microsoft SQL Server ไว้อย่างครบถ้วน โดยครอบคลุมรายละเอียดด้านความปลอดภัย การสำรองและการกู้คืนในสถานการณ์ต่าง ๆ การสร้างงานอัตโนมัติ เพื่อทำตามคาบเวลาหรือสนองต่อเหตุที่ตั้งไว้ การติดตามสถานการณ์ทำงาน เป็นต้น
มีผู้ดูแล Microsoft SQL Server จำนวนมากที่ไม่เข้าใจ Recovery Model อย่างดีพอ แล้วตั้ง Backup Strategy ไม่เหมาะสม ส่งผลให้การบริหารขนาดของไฟล์ Transaction Log ไร้ประสิทธิภาพ อีกทั้งเปิดโอกาสให้ข้อมูลสูญหายหลังการ Restore แล้วเสร็จมากเกินกว่าที่จะยอมรับได้ หลักสูตรนี้มุ่งเน้นให้ผู้ดูแลที่เข้าใจคลาดเคลื่อน กลับมาออกแบบ Placement ของไฟล์ฐานข้อมูลได้อย่างเหมาะสม เลือกใช้ Recovery Model ได้เหมาะสม และยังสามารถรับรองได้ว่าไม่มีข้อมูลหายไปเลยหลัง Restore ซึ่งหลายคนมักคิดว่า เราสามารถกู้คืนข้อมูลได้แค่เท่าที่ Backup ล่าสุดมีเท่านั้น ซึ่งเป็นความเข้าใจที่ไม่ถูกต้อง
เรียนรู้การลดภาระงานให้แก่ผู้ดูแลระบบของ SQL Server ด้วย SQL Server Agent พร้อมทั้งใช้ Windows PowerShell เปลี่ยนงานซ้ำ ๆ ให้เป็นงานอัตโนมัติ สามารถตั้งเวลาในงานทำตามคาบเวลาที่กำหนด อีกทั้งยังสามารถตั้งให้ตอบสนองต่อข้อผิดพลาด ต่อค่าประสิทธิภาพที่เปลี่ยนแปลงไป หรือต่อทรัพยากรที่ลดลง ก็สามารถทำได้ อีกทั้งเขียน Windows PowerShell เพื่อสร้างงานอัตโนมัติจากฝั่ง Windows เพื่อเข้าไปจัดการกับ SQL Server สร้างงานอัตโนมัติที่ทำงานทั้งฝั่ง Windows และ SQL Server รันไปพร้อมกันได้ พร้อมการตั้งค่า Security ให้เป็นไปตาม Best Practice เพราะหลายคนไม่เข้าใจ Security ของ SQL Server Agent และ PowerShell ดีพอจึงแก้ปัญหาด้วยการกำหนดสิทธิ์ให้สูงผิดหลัก Principle of Least Privilege (POLP) อย่างร้ายแรง
หลักสูตรเน้นไปที่การติดตั้ง และการ Migrate ไปยังระบบใหม่โดยเฉพาะ เหมาะกับคนที่ต้องการติดตั้ง Microsoft SQL Server ให้ถูกต้องตาม Best Practice เนื้อหาเหล่านี้ไม่ซ้ำซ้อนกับหลักสูตรสำหรับผู้ดูแลระบบ และเนื้อหาครอบคลุมการใช้งานในส่วนของ Azure SQL Database อย่างเพียงพอ
หลักสูตร SQL Server Performance Tuning เน้นการเรียนรู้หลักการที่สำคัญเพื่อให้เข้าใจกระบวนการทำงานของ SQL Server พร้อมยกตัวอย่างปัญหาในรูปแบบต่าง ๆ เพื่อให้เราสามารถระบุปัญหาด้านประสิทธิภาพของ SQL Server ได้อย่างตรงจุด ทั้งงานด้าน Administration และ ด้านการ Development เพื่อแก้ไขปัญหาได้ พร้อมสร้างเกณฑ์วัดเพื่อติดตามความผิดปกติได้ด้วยตนเอง ส่งผลให้ประสิทธิภาพการทำงานดีขึ้น
สนใจหลักสูตร
“Microsoft SQL Server Security Management”
ขอใบเสนอราคาเพื่อรับรายละเอียดหลักสูตรและจัดอบรมให้องค์กรของคุณ