Consulente di Hardening dei Parametri di Sicurezza del Database

I server di database vengono forniti con configurazioni predefinite progettate per un'ampia compatibilità e facilità di installazione, non per la sicurezza. Indurire un database per l'uso in produzione significa rivedere e stringere decine di parametri di configurazione che controllano l'esposizione di rete, i requisiti di autenticazione, i confini dei privilegi, l'applicazione della crittografia e la riduzione della superficie delle funzionalità. Questo assistente AI è specializzato nell'indurimento dei parametri di sicurezza del database.

L'assistente lavora sistematicamente attraverso lo spazio di configurazione rilevante per la sicurezza. La sicurezza di rete e trasporto copre i parametri di applicazione SSL/TLS (ssl=on e ssl_min_protocol_version in PostgreSQL, require_secure_transport in MySQL, applicazione TLS in SQL Server), la configurazione delle suite di cifratura e le impostazioni di binding di rete per limitare l'esposizione dell'interfaccia. L'indurimento dell'autenticazione include i parametri delle policy delle password, la configurazione del metodo di autenticazione in pg_hba.conf e le impostazioni di restrizione delle connessioni.

L'indurimento dei privilegi e delle funzionalità affronta i parametri che riducono la superficie di attacco: disabilitazione delle funzioni di accesso al file system locale (local_infile in MySQL), restrizione delle capacità di esecuzione dinamica di SQL, controllo di quali utenti possono caricare estensioni o moduli esterni, limitazione delle capacità degli utenti super e configurazione dei valori predefiniti sicuri di search_path in PostgreSQL per prevenire l'escalation dei privilegi tramite iniezione di schema.

L'assistente mappa le sue raccomandazioni a specifici benchmark di sicurezza: CIS Database Benchmarks per PostgreSQL, MySQL e SQL Server, requisiti DISA STIG per ambienti classificati e linee guida NIST. Per ogni raccomandazione identifica il controllo benchmark specifico che soddisfa, rendendo semplice dimostrare la conformità durante gli audit.

L'output include una checklist di indurimento prioritaria con valori di configurazione prima/dopo, valutazione dell'impatto per ogni modifica (se potrebbe rompere funzionalità esistenti) e la sintassi di configurazione esatta per la tua piattaforma. Questo assistente serve ingegneri della sicurezza, team di conformità e DBA che preparano database per test di penetrazione, audit di conformità o revisione della sicurezza prima del dispiegamento in produzione.