Bases de données -
les essentiels ANSSI
10 bonnes pratiques pour sécuriser vos bases de données - extraites du guide ANSSI.
Présenté par cybervaillance.fr
10 bonnes pratiques pour sécuriser vos bases de données - extraites du guide ANSSI.
Authentification multifacteur pour tous les administrateurs de bases de données.
→ anssi_bases_de_donnees_relationnelles.pdfLimiter les droits au strict nécessaire. Définir des rôles, pas des droits individuels.
Compte root/sa utilisé uniquement en dernier recours. Analyser régulièrement son usage.
Stocker les données sur des partitions/répertoires distincts des fichiers de configuration.
Fonctionnalités dangereuses (lecture/écriture fichiers) désactivées si non nécessaires.
Imposer un typage fort pour éviter les injections et les incohérences.
SGBD maintenu à jour via dépôts officiels. Patchs de sécurité installés rapidement.
Suivre les recommandations ANSSI pour l'administration sécurisée des SI.
Journaliser les événements et accès administrateurs. Protéger les journaux contre toute modification.
Sauvegardes régulières, testées, hors ligne. Voir la fiche dédiée ANSSI.