Bezpečnostný baseline inštancie
Jeden prehľad „kontrola → stav → odporúčanie“: sa, sysadmin, rizikové sp_configure voľby, TRUSTWORTHY, vlastníci databáz, password policy, prázdne heslá, guest a GRANT pre public.
Bezpečnosť
8
výsledkov
Certifikáty a TDE – expirácia a zálohy kľúčov
Všetky certifikáty v master aj v používateľských databázach s dátumom expirácie a poslednej zálohy privátneho kľúča, plus stav TDE šifrovania a ktorým certifikátom je chránené.
Loginy a serverové role
Všetky loginy (SQL, Windows, skupiny) so stavom disabled, dátumom vytvorenia a priamym členstvom v serverových rolách.
Členstvo v databázových rolách
Ktorý používateľ je v ktorej databázovej role (db_owner, db_datareader, vlastné role) v aktuálnej databáze.
Orphaned users – používatelia bez loginu
SQL používatelia v aktuálnej databáze, ktorých SID nemá zodpovedajúci login na serveri – typicky po restore na inú inštanciu.
Explicitné GRANT / DENY v databáze
Všetky explicitne pridelené a odobraté práva v aktuálnej databáze – na úrovni databázy, schémy, objektu aj stĺpca.
Porovnanie DB rolí dvoch loginov naprieč databázami
Rozdiel členstva v databázových rolách medzi dvoma loginmi vo všetkých online používateľských databázach (podľa SID).
Kópia loginov medzi servermi (dbatools)
Prenesie SQL loginy vrátane hesiel a SID cez dbatools.