DOAG DBTalk: Datenbank Security Check Tools in der Praxis

In den letzten Jahren hat ein massiver Anstieg der Nutzung von diversen Datenbank Security Benchmark & Checking Tools begonnen. Sei es Nessus, CIS, PCI-DSS, STIG, ... Allerdings kann man nicht jede der Empfehlungen einfach unreflektiert umsetzen. In diesem Talk sprechen wir über die verschiedenen Empfehlungen dieser Tools und was das Ergebnis 1:1 Umsetzung sein würde.

Themen:

• Warum soll man Datenbank Security Checks überhaupt durchführen?
• Wie geht man mit den Ergebnissen um?
• Sind die Empfehlungen verschiedener Tool-Anbieter wenigstens konsistent?
• Einige Beispiele zu Empfehlungen und deren Auswirkungen.

Ich habe zu dem Thema schon mehrere Vorträge gemacht, und immer das Feedback erhalten, dass DBAs damit überfordert sind, die Ergebnisse der Tools umzusetzen.

Eine Vorabanmeldung ist nicht erforderlich. Kommt einfach spontan hinzu!