Seguridad base de datosURGENTE

[Paty_RR]

Hola buen día, espero que me puedan ayudar, necesito saber si existe alguna manera de ocultar o encriptar o alguna forma de impedir que el usuario tenga acceso a la base de datos, es decir que solo pueda modificarla con la aplicacion para la que fue creada, sin que acceda al sql server, ni que vea tablas, ni procedimientos etc, que no tenga acceso al codigo... Gracias!

[Libras]

sip, le das permisos de lectura a las tablas que necesita o si no quieres que vea tablas le creas vistas, procedimientos, etc y solo se le dan permisos sobre estos objetos :)

saludos!

[Paty_RR]

Mmm podrias ser un poco mas especifico, uso sql server, y lo que necesito es que no vea nada ni la informacion directamente de la base de datos, unicamente con la aplicacion

[Libras]

sip se le crea un usuario, a este usuario solo se le dan permisos de lectura, puedes crear vistas de los datos que necesitan, para que ni siquiera se vea la estructura de las tablas, y le das permisos a este usuario a las vistas y asi nada mas se conectaria a al base de datos con el usuario que le das pero solo para leer o ver lo que tu quieres no podria hacer nada mas, como hacerlo a bueno hay muchos tutoriales y manuales en internet de como dar permisos a usuarios :)

[iislas]

La otra y mas sencilla, dale permisos al aplicativo y no des permisos a nivel usuario.

[Paty_RR]

Muchas gracias!!! habia encontrado formas de encriptacion de datos pero veo que eso requiere la modificacion completa de la base de datos, y con los usuarios es mas sencillo....

=D muchas gracias!


Lo de la creacion de vistas no me quedo muy claro pero ya buscare informacion sobre eso

[Paty_RR]

Hay alguna forma de proteger los archivos .data y .log? para que la aplicacion tome la informacion directamente de ahi y no permitir ver la bd en sql server???

[Libras]

y para que quieres hacer esto? si vendes una aplicacion con una base de datos, ya es problema del usuario si la modifica....segun recuerdo hay un empaquetador de aplicaciones(usado en VB) donde se incluia la base de datos no como tal sino como un archivo necesario para la misma, podrias ver por ese lado.......

[Paty_RR]

El objetivo es restringir el acceso a la estructura de la bd y ademas evitar copias de codigo.. gracias buscare por ese lado, aunque sigo sin encontrar informacion encuentro mas sobre encriptacion de datos

[iislas]

Crea un TRIGGER, encryptado de modificacion de objetos y ademas de mandar un mensaje de violacion, haces un rollback