Elenco di controllo: Miglioramento della sicurezza delle connessioni al motore di database

Il presente elenco di controllo consente di verificare le opzioni relative alla chiave da utilizzare durante la connessione al Motore di database di SQL Server. Inoltre, viene utilizzato per verificare l'ambiente in modo da assicurare che le connessioni a tale motore vengano eseguite nel modo protetto necessario a soddisfare le esigenze aziendali.

Configurazione del motore di database

...	Descrizione
	Il Motore di database è configurato per restare in attesa sui protocolli obbligatori e non su altri? Suggerimento Utilizzare Gestione configurazione SQL Server per abilitare il protocollo TCP/IP o le named pipe solo se richiesto dai client. Per ulteriori informazioni, vedere Scelta di un protocollo di rete e Procedura: Abilitazione o disabilitazione di un protocollo di rete del server (Gestione configurazione SQL Server).
	Gli endpoint di Service Broker, HTTP e del mirroring del database vengono creati solo se necessario? Suggerimento Per ulteriori informazioni, vedere Protocolli di rete ed endpoint TDS.
	Le connessioni vengono eseguite con l'autenticazione di Windows, se possibile? Suggerimento Per ulteriori informazioni, vedere Scelta di una modalità di autenticazione.
	Il Motore di database è configurato per utilizzare un certificato di un'autorità attendibile per la protezione delle comunicazioni? Suggerimento La configurazione predefinita tramite un certificato autofirmato è meno protetta. Per installare un certificato, utilizzare lo strumento relativo ai certificati di Windows (certmgr.msc), quindi Gestione configurazione SQL Server. Per ulteriori informazioni, vedere Procedura: Attivazione di connessioni crittografate al Motore di database (Gestione configurazione SQL Server).
	SQL Server è configurato per consentire solo connessioni protette nella rete? Suggerimento Utilizzare l'impostazione del server Forza crittografia di Gestione configurazione SQL Server. Per ulteriori informazioni, vedere Procedura: Attivazione di connessioni crittografate al Motore di database (Gestione configurazione SQL Server).
	Se possibile, in SQL Server viene utilizzata l'autenticazione Kerberos per client con autenticazione di Windows? Suggerimento Per ulteriori informazioni, vedere Autenticazione Kerberos e SQL Server.
	In Windows Server 2003 e Windows XP il Motore di database è in esecuzione con un account di dominio che non viene utilizzato da nessun altro servizio? Suggerimento L'utilizzo di account separati per i servizi consente di evitare l'accesso di un servizio compromesso ad altri servizi.
	Se il Motore di database è in esecuzione con un account di dominio, la password dell'account viene modificata regolarmente? Suggerimento In Windows 7 e Windows Server 2008 R2 si consideri l'esecuzione del Motore di database con un account dei servizi gestiti in modo che la password sia gestita dal dominio. Servizio di rete rappresenta una soluzione ottimale. Per ulteriori informazioni sugli account dei servizi gestiti, vedere Guida dettagliata agli account di servizio.
	Le istanze denominate del Motore di database sono configurate per restare in attesa su una porta fissa? Suggerimento Le porte fisse consentono di aprire solo la porta corretta nel firewall. Per configurare le porte fisse, utilizzare Gestione configurazione SQL Server. Per ulteriori informazioni, vedere Configuring a Fixed Port.
	Il controllo accessi è stato configurato per mantenere un record di account di accesso non riusciti? Suggerimento Eseguire la configurazione utilizzando Proprietà server (pagina Sicurezza) in SQL Server Management Studio.
	SQL Server Audit è stato configurato per controllare gli account di accesso non riusciti? Suggerimento Per ulteriori informazioni, vedere Informazioni su SQL Server Audit.
	Gli account di accesso obsoleti o non necessari sono stati rimossi dal Motore di database? Suggerimento Questa operazione potrebbe richiedere un controllo manuale periodico. L'abilitazione dell'accesso eseguito principalmente tramite i gruppi di Windows può facilitare questa attività.

Impostazioni del client

...	Descrizione
	I client vengono configurati per la connessione solo tramite SSL (Secured Sockets Layer)? Suggerimento Utilizzare l'impostazione del client Forza crittografia protocollo di Gestione configurazione SQL Server. Per ulteriori informazioni, vedere Procedura: Attivazione di connessioni crittografate al Motore di database (Gestione configurazione SQL Server).
	I client sono configurati per eseguire la connessione utilizzando account con i privilegi minimi necessari per soddisfare le esigenze aziendali? Suggerimento Le applicazioni non devono eseguire la connessione tramite account che sono membri del ruolo predefinito del server sysadmin o membri del ruolo del database dbo_owner. La configurazione di applicazione in modo da eseguire la connessione con account che dispongono di privilegi limitati consente di ridurre il rischio di problemi relativi alle applicazioni, quali gli attacchi SQL injection.
	Gli amministratori eseguono la connessione utilizzando account di accesso di Windows invece dell'account sa? Suggerimento Gli account di Windows che sono membri del ruolo predefinito del server sysadmin dispongono degli stessi privilegi dell'account sa. Quando si utilizzano account di accesso di Windows personalizzati, gli amministratori vengono identificati ancora singolarmente e possono essere controllati. Quando si utilizza l'account sa, potrebbe essere non chiaro l'amministratore che ha eseguito un'azione. Si consideri pertanto la disabilitazione di tale account quando si utilizza l'autenticazione in modalità mista.
	Gli amministratori eseguono la connessione utilizzando account di accesso con privilegi minimi quando non effettuano azioni amministrative? Suggerimento La riduzione del numero di connessioni amministrative consente di diminuire il rischio di errori e di azioni dannose. Si consideri la creazione di account di accesso con privilegi minimi per utenti che richiedono raramente accessi amministrativi.

Impostazioni del sistema operativo

...	Descrizione
	Il computer in cui è installato SQL Server è protetto da un firewall solo con le eccezioni necessarie? Suggerimento Per configurare Windows Firewall, utilizzare wf.msc (o firewall.cpl). Per ulteriori informazioni, vedere Configurazione di Windows Firewall per consentire l'accesso a SQL Server.
	I sistemi operativi del server e del client sono configurati per l'utilizzo della protezione estesa per l'autenticazione? Suggerimento Per ulteriori informazioni, vedere Connessione al motore di database mediante la protezione estesa l'articolo della Knowledge Base Protezione estesa per l'autenticazione.

Vedere anche

Concetti

Elenco di controllo: Configurazione della sicurezza del motore di database

Elenco di controllo:Limitazione dell'accesso ai dati

Elenco di controllo: Crittografia di dati sensibili