Статья по информационной безопасности: повышение защищённости базы данных

Повышение защищённости сервисной базы данных облачной инфраструктуры требует анализа угроз, управления доступом и корректной конфигурации СУБД при миграции с MySQL на PostgreSQL; в центре внимания — целостность данных и контроль привилегий.

Что входит в работу

• описание архитектуры сервиса и ролей пользователей, влияющих на безопасность;
• оценка угроз и уязвимостей при эксплуатации MySQL и при переводе на PostgreSQL;
• настройка аутентификации и авторизации: роли, политики доступа, пароли и интеграция с внешними провайдерами;
• защита данных в покое и при передаче: шифрование на уровне томов, TLS на соединениях и шифрование отдельных столбцов;
• резервирование, контроль целостности и журналы аудита для обнаружения инцидентов.

На что смотрит преподаватель

Обычно оценивают полноту анализа рисков, обоснованность выбранных мер при переходе между СУБД, корректность команд миграции схемы и данных, а также соответствие требованиям оформления и ссылок на стандарты безопасности.

Мы помогаем структурировать исследование, подготовить описание миграции, предложить набор настроек и мер безопасности, а также оформить текст по методичке; после сдачи доступны бесплатные доработки по замечаниям преподавателя до 21 дня.