Udostępnij przez


Zagrożenia i usterki łagodzenia (Integracja usług)

Chociaż Integration Services zawiera różne mechanizmy zabezpieczeń, pakiety i pliki tworzenia pakietów lub użycie może być wykorzystana dla celów złośliwy.

W poniższej tabela opisano te zagrożenia i proaktywne kroki, które można zmniejszać ryzyko.

Zagrożenie lub usterka

Definicja

Zagrożenia

Pakietźródło

Źródło pakietu jest osoba lub organizacja, która utworzyła pakiet.Uruchomiony pakiet z nieznanych lub niezaufanych źródło może być ryzykowne.

Zidentyfikować źródło pakiet za pomocą podpisu cyfrowego, a następnie uruchom pakietów, które pochodzą od tylko znanego, zaufanego źródła.Aby uzyskać więcej informacji, zobacz Podpisów cyfrowych przy użyciu pakietów.

Zawartość pakietu

Zawartość pakiet obejmują elementy pakiet i ich właściwości.Właściwości mogą zawierać dane poufne, takie jak hasło lub połączenia ciąg.Pakiet elementów, takich jak instrukcja języka SQL może ujawnić struktury bazy danych.

Umożliwia sterowanie dostępem do pakiet i zawartość, wykonując następujące czynności:

  • Aby kontrolować dostęp do samego pakiet, należy zastosować SQL Server Funkcje zabezpieczeń do pakietów, które są zapisane w msdb bazy danych w wystąpienie z SQL Server.Pakiety, które są zapisane w systemie plików należy zastosować funkcje zabezpieczeń systemu plików, takie jak listy kontroli dostępu (ACL) kontroluje dostęp.

  • Aby kontrolować dostęp do zawartości pakiet, zestaw poziom ochrony pakiet.

Aby uzyskać więcej informacji, zobacz Omówienie zabezpieczeń (Integracja usług) i Ustawienie poziomu ochrony pakietów.

Pakiet wyjściowy

Po skonfigurowaniu pakiet do konfiguracji, punktów kontrolnych i rejestrowania magazynów pakiet informacji poza pakietem.Informacje przechowywane poza pakiet może zawierać dane poufne.

Ochrona konfiguracje i dzienniki, które pakiet zapisuje do SQL Server tabele bazy danych, użyj SQL Server Funkcje zabezpieczeń.

Aby kontrolować dostęp do plików, należy użyć listy kontroli dostępu (ACL) dostępnych w systemie plików.

Aby uzyskać więcej informacji, zobacz Kontrolowanie dostępu do plików używanych przez pakiety

Ikona usług Integration Services (mała)Bieżąco z usług integracji

Najnowsze pliki do pobrania, artykuły, próbki i wideo firmy Microsoft, jak również wybranych rozwiązań ze Wspólnoty, odwiedź witrynę Integration Services strona na MSDN i TechNet:

Aby otrzymywać automatyczne powiadomienia dotyczące tych aktualizacji, zasubskrybuj źródła danych RSS dostępne na tej stronie.