SQL Server のセキュリティ保護

SQL Server のセキュリティ保護は、プラットフォーム、認証、オブジェクト (データを含む)、およびシステムにアクセスするアプリケーションの 4 つの領域を含む一連の手順と見なすことができます。 次のトピックでは、効果的なセキュリティ 計画の作成と実装について説明します。

SQL Server のセキュリティの詳細については、 SQL Server Web サイトを参照してください。 これには、ベスト プラクティス ガイドとセキュリティ チェックリストが含まれます。 このサイトには、最新のサービス パック情報とダウンロードも含まれています。

プラットフォームとネットワークのセキュリティ

SQL Server のプラットフォームには、クライアントをデータベース サーバーに接続する物理ハードウェアおよびネットワーク システムと、データベース要求の処理に使用されるバイナリ ファイルが含まれます。

物理的なセキュリティ

物理セキュリティのベスト プラクティスでは、物理サーバーとハードウェア コンポーネントへのアクセスを厳密に制限します。 たとえば、データベース サーバーのハードウェアとネットワーク デバイスのアクセスが制限されたロックルームを使用します。 さらに、セキュリティで保護されたオフサイトの場所に保存することで、バックアップ メディアへのアクセスを制限します。

物理ネットワーク セキュリティの実装は、承認されていないユーザーをネットワークから保護することから始まります。 次の表に、ネットワーク セキュリティ情報の詳細を示します。

オペレーティング システムのセキュリティ

オペレーティング システムのサービス パックとアップグレードには、重要なセキュリティ強化が含まれています。 データベース アプリケーションでテストした後、すべての更新プログラムとアップグレードをオペレーティング システムに適用します。

ファイアウォールは、セキュリティを実装するための効果的な方法も提供します。 論理的には、ファイアウォールはネットワーク トラフィックの区切り記号または制限器であり、組織のデータ セキュリティ ポリシーを適用するように構成できます。 ファイアウォールを使用する場合は、セキュリティ対策に重点を置くことができるチョークポイントを提供することで、オペレーティング システム レベルでセキュリティを強化します。 次の表に、SQL Server でファイアウォールを使用する方法の詳細を示します。

サーフェス 領域の削減は、未使用のコンポーネントの停止または無効化を伴うセキュリティ対策です。 領域の縮小は、システムに対する潜在的な攻撃の手段を減らすことで、セキュリティの向上に役立ちます。 SQL Server の対象領域を制限する鍵となるのは、サービスとユーザーに適切な権限のみを付与することで、"最小限の特権" を持つ必要なサービスを実行することです。 次の表に、サービスとシステム アクセスの詳細を示します。

SQL Server システムでインターネット インフォメーション サービス (IIS) を使用している場合は、プラットフォームの表面をセキュリティで保護するために追加の手順が必要です。 次の表に、SQL Server とインターネット インフォメーション サービスに関する情報を示します。

SQL Server オペレーティング システム ファイルのセキュリティ

SQL Server では、オペレーティング システム ファイルを操作とデータ ストレージに使用します。 ファイル セキュリティのベスト プラクティスでは、これらのファイルへのアクセスを制限する必要があります。 次の表に、これらのファイルに関する情報を示します。

SQL Server サービス パックとアップグレードにより、セキュリティが強化されます。 SQL Server で使用できる最新のサービス パックを確認するには、 SQL Server Web サイトを参照してください。

次のスクリプトを使用して、システムにインストールされている Service Pack を特定できます。

SELECT CONVERT(char(20), SERVERPROPERTY('productlevel'));  
GO  

プリンシパルとデータベースオブジェクトのセキュリティ

プリンシパルは、SQL Server へのアクセスを許可された個人、グループ、およびプロセスです。 "セキュリティ保護可能なリソース" とは、サーバー、データベース、およびデータベースに含まれているオブジェクトを指します。 それぞれに、SQL Server のサーフェス領域を減らすために構成できる一連のアクセス許可があります。 次の表に、プリンシパルおよびセキュリティ保護可能なリソースに関する情報を示します。

暗号化と証明書

暗号化では、アクセス制御の問題は解決されません。 ただし、暗号化を使用すると、アクセス コントロールがバイパスされるようなまれな状況においてもデータ損失のリスクが限定されるので、セキュリティが強化されます。 たとえば、データベース ホスト コンピューターが正しく構成されておらず、悪意のあるユーザーがクレジット カード番号などの機密データを取得した場合、盗まれた情報が暗号化されている場合は役に立たない可能性があります。 次の表に、SQL Server での暗号化の詳細を示します。

証明書は、強力な認証を使用してセキュリティで保護された通信を可能にする 2 つのサーバー間で共有されるソフトウェアの "キー" です。 SQL Server で証明書を作成して使用すると、オブジェクトと接続のセキュリティを強化できます。 次の表に、SQL Server で証明書を使用する方法に関する情報を示します。

アプリケーション セキュリティ

SQL Server のセキュリティのベスト プラクティスには、セキュリティで保護されたクライアント アプリケーションの記述が含まれます。

クライアント アプリケーションをネットワーク レイヤーで保護する方法の詳細については、「 クライアント ネットワーク構成」を参照してください。

SQL Server セキュリティ ツール、ユーティリティ、ビュー、および関数

SQL Server には、セキュリティの構成と管理に使用できるツール、ユーティリティ、ビュー、および関数が用意されています。

SQL Server セキュリティ ツールとユーティリティ

次の表に、セキュリティの構成と管理に使用できる SQL Server のツールとユーティリティに関する情報を示します。

SQL Server セキュリティ カタログのビューと関数

データベース エンジンは、パフォーマンスとユーティリティ用に最適化された複数のビューと関数でセキュリティ情報を公開します。 次の表に、セキュリティ ビューと関数に関する情報を示します。

関連コンテンツ

SQL Server インストールにおけるセキュリティの考慮事項

SQL Server データベース エンジンと Azure SQL Database のセキュリティ センター