Funktionstrennung (Separation of Duties) und rollenbasierte Sicherheitskonzeption im SQL Server

Geschrieben von Database Magician am Sonntag, 2. Juni 2019

'Mit der anstehenden Umsetzung des Datenschutz-Grundverordnung (DSGVO) (European General Data Protection Regulation/GDPR) im Mai 2018 schreibt es im Grunde das Gesetz vor, ein Sicherheitskonzept zu haben. Microsoft SQL Server, genau wie andere Datenbanksysteme, enthält die wichtigsten Werte, die es zu schützen gilt: die Daten selbst. Deshalb ist es Zeit für einen Artikel aus einer strategischeren Perspektive in Bezug darauf, wie ich SQL Server und seine Daten schütze.Beim Design für Sicherheit gibt es mehrere bekannte Sicherheitsprinzipien in der IT-Technologie. Die gängigsten, und das sind die, die ich beachte, wenn ich für Sicherheit designe, sind wahrscheinlich die folgenden:

Least Privilege
Funktionstrennung ( = Separation / Segregation of Duties)
Rekonstruktion von Ereignissen
Delegation von Befugnissen
Realitätschecks
Externe Inspektion
Gültige Transaktionen
(Kontinuität des Betriebs)

Die ersten zwei können als sehr eng zusammenhängend und einander ergänzend betrachtet werden, wenn es um die Umsetzung geht, und bilden das Hauptthema dieses Artikels.'...

http://andreas-wolter.com/1712-separation-of-duties-sqlserver-rollenbasierte-sicherheit/#tab-id-7