Administración basada en políticas en SQL Server 2008

¿Qué es la administración basada en políticas?

La administración basada en políticas disponible en SQL Server 2008, es una técnica que le permitirá comprobar y registrar el estado de objetos y características en uno o varios servidores o en una base de datos en concreto. También le permitirán a veces prevenir los cambios o registrar solo cuando haya cambios en esas propiedades de esos objetos.

¿Para qué sirve la administración basada en políticas?

La auditoría basada en políticas es una técnica gráfica, sencilla de implementar que le otorgará las herramientas necesarias para poder monitorizar y evaluar, por ejemplo si todos los servidores tienen la clr de .Net deshabilitada, o si en una base de datos en concreto se están creando todas las tablas con prefijo en concreto y muchas más acciones. En cualquier momento, puede acceder al histórico de ejecución de las políticas para ver si se van cumpliendo sus condiciones en el servidor.
¿Cómo se configura la administración basada en políticas?
Muy sencillo. Lo primero que debe tener claro, es la propiedad de que objeto desea monitorizar prevenir, y lo segundo, los criterios de monitorización

¿Qué son las facetas?

Las facetas son objetos de base de datos o de servidor y otros, como pueden ser una tabla, un procedimiento almacenado, un inicio de sesión y muchos más. Cada faceta tiene un conjunto de propiedades sobre las cuales las condiciones pueden ser creadas. Las facetas disponibles, las tiene en el nodo facetas de la administración de políticas, el cual está en el nodo administración del servidor.

¿Qué son las condiciones?

Una condición es una expresión que define el estado deseado de una faceta. Al crear la condición, deberá establecer un valor deseado para una propiedad de la faceta seleccionada, como puede ser que el nombre de las tablas (propiedad @name) empiecen por tbl (‘LIKE tbl%’)

¿Qué son las políticas?

Las políticas se asocian con condiciones individuales y se pueden establecer para forzar o controlar la condición en uno o más servidores. El modo de ejecución de las políticas puede ser en todos los casos bajo demanda o de forma programada, pero solo unas pocas permiten los modos de ejecución “al cambiar-registrar” y “al cambiar-prevenir”, dependiendo de la faceta.

Categorías de políticas:

Las categorías de políticas, permiten agrupar políticas y se pueden usar para forzar la comprobación de las políticas en todas las bases de datos o que el propietario de la base de datos opcionalmente se suscriba a un conjunto de políticas. Si no asigna una política a una categoría, automáticamente, se asignará a la categoría default, la cual obliga a chequear la política en todas las bases de datos.

Dispone de multitud de facetas para monitorizar cualquier propiedad sobre ellas.

Ejemplos

Arriba