Автор: Pieter Vanhove, MICROSOFT, 17 июня 2025г. Secure by default: What’s new in SQL Server 2025 security
В SQL Server 2025 была улучшена безопасность, теперь клиентские секреты будут защищены с помощью управляемой аутентификации, а также внедрены более строгие стандарты шифрования и протоколы подключения. Всё это призвано помочь упреждать появление новых угроз благодаря усилению безопасности данных — прямо из коробки.
Описание: KB5059390
Скачать: SQLServer2022-KB5059390-x64.exe
Дата выпуска: 10 июля 2025 г.
Описание: KB5058721
Скачать: SQLServer2022-KB5058721-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5058712
Скачать: SQLServer2022-KB5058712-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5058718
Скачать: SQLServer2016-KB5058718-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5058717
Скачать: SQLServer2016-KB5058717-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5058713
Скачать: SQLServer2019-KB5058713-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5058722
Скачать: SQLServer2019-KB5058722-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5058716
Скачать: SQLServer2017-KB5058716-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5058714
Скачать: SQLServer2017-KB5058714-x64.exe
Дата выпуска: 08.07.2025
Описание: KB5050771
Скачать: SQLServer2022-KB5050771-x64.exe
Дата выпуска: 13 марта 2025 г.
SQL Server 2019 — версия: 15.0.4430.1
Описание: KB5054833
Скачать: SQLServer2019-KB5054833-x64.exe
SQL Server 2019 — версия: 15.0.4420.2
Описание: KB5049296
Скачать: SQLServer2019-KB5049296-x64.exe
Описание: KB5048038
Скачать: SQLServer2022-KB5048038-x64.exe
Дата выпуска: 16 января 2025 г.
SQL Server 2019 — версия: 15.0.4415.2
Описание: KB5049235
Скачать: SQLServer2019-KB5049235-x64.exe
SQL Server 2019 — версия: 15.0.4405.4
Описание: KB5046365
Скачать: SQLServer2019-KB5049235-x64.exe
Описание: KB5048033
Скачать: SQLServer2022-KB5048038-x64.exe
Дата выпуска: 14 ноября 2024 г.
Автор: Emad Al-Mousa Audit SQL Server Extended Stored Procedures Usage
В этой статье поговорим о мониторинге доступов к конфиденциальной
информации SQL Server и политиках аудита безопасности для обеспечения требований
Security Information and Event Management (SIEM).
Заострим наше внимание на аудите выполнения не безопасных в этом плане
системных хранимых процедур. Такие команды следует отслеживать, поскольку их
можно использовать для компрометации данных, если запуск происходит в контексте
роли системного администратора.
Extended stored procedures (расширенные хранимые процедуры) — это файлы библиотек DLL, на которые ссылается SQL Server, и которые предоставляют интерфейсы для операционной системы. Эти процедуры предназначены для выполнения действий на системном уровне. Поэтому для их работы нужны привилегии на уровне роли SYSADMIN. Использование расширенных процедур повышает риски безопасности и требует особого мониторинга для возможного расследования обстоятельств нарушения безопасности. Кроме того, операции на уровне операционной системы выполняются в контексте учетной записи службы SQL Server.
