1

Outils pour

SQL Server 2008 R2 (v1.3)

Tutorial conçu et rédigé par Michel de CREVOISIER - Septembre 2013

2

INDEX

INDEX ................................................................................................................................................................... 2

1. Outils complémentaires ............................................................................................................................. 3

1.1 Base de données AdventureWorks ..................................................................................................... 3

1.2 FeaturePack ......................................................................................................................................... 3

2. Outils d’administration distante ................................................................................................................ 3

2.1 PortQry Command Line Port Scanner ................................................................................................. 3

2.2 Data Link Properties ............................................................................................................................ 4

3. Outils liées à la sécurité .............................................................................................................................. 5

3.1 SQL Server Label Security Toolkit ........................................................................................................ 5

3.2 Surface Area Configuration Manager .................................................................................................. 5

3.3 SQL Server 2012 Best Practices Analyser ............................................................................................ 5

3.4 Microsoft Baseline Security Analyser .................................................................................................. 6

ARTICLES RELATIONNES Vous trouverez également d’autres articles en relation avec SQL Server :

Installation de SQL Server (tuto)

Sécurisation d’un serveur SQL (tuto)

SQL Server pentesting (tuto)

Outils pour SQL Server (tuto)

Installation de Reporting Services en mode natif (tuto)

Installation de Reporting Services en mode SharePoint (tuto)

3

1. Outils complémentaires

1.1 Base de données AdventureWorks Si vous souhaitez disposer d’une base de données d’« entrainement », Microsoft met à disposition pour toutes les versions de SQL Server la base AdventureWorks.

1.2 FeaturePack Ce FeaturePack contient de nombreux outils (notamment SQL Native Client) afin de vous aider à mieux administrer votre base de données au quotidien.

2. Outils d’administration distante

2.1 PortQry Command Line Port Scanner L’outil PortQry 2.0 téléchargeable ici permet de visualiser en détail les ports d’ouverts sur une machine locale ou distante. Parallèlement il permet de diagnostiquer les problèmes de connectivité TPC/IP.

4

2.2 Data Link Properties Cet outil permet de tester et vérifier la connectivité à vos différentes bases de données stockées sur votre serveur SQL ; ceci grâce aux différents moteurs OLE DB qu’il embarque :

Cet outil n’est pas téléchargeable et il faut le créer soi-même. Pour cela rien de plus simple : créez un fichier (peu importe le nom) et indiquez lui l’extension « UDL ».

5

3. Outils liées à la sécurité

3.1 SQL Server Label Security Toolkit Il s’agit d’un outil permettant d’implémenter des règles de type « Row-level security » (RLS) et « Cell-level security » (CLS) basées sur les labels de sécurité. Téléchargement ici.

3.2 Surface Area Configuration Manager

Apparu avec SQL Server 2005, cet outil était à l’origine présent sous forme de console à part entière. Avec l’arrivée de SQL Server 2008, il fut directement intégré au sein de SQL Server Management

Studio. Pour y accéder, suivez la procédure du point 2.1 de mon tuto concernant la sécurité de SQL

Server.

3.3 SQL Server 2012 Best Practices Analyser Cet outil requiert l’installation préalable de Microsoft Baseline Configuration Analyser 2.0 (téléchargement). L’outil est disponible ici pour SQL Server 2008 R2 et ici pour SQL Server 2012.

6

Ci-dessous les résultats d’une analyse :

3.4 Microsoft Baseline Security Analyser Au même titre que Baseline Configuration Analyser, cet outil vous fournira d’autres informations (encore plus pertinentes) liées à la sécurité de votre serveur SQL.

N’hésitez pas à m’envoyer vos commentaires ou retours à l’adresse suivante : m.decrevoisier A-R-0-B-A-5 outlook . com

Soyez-en d’ores et déjà remercié