AcademyVorschau

Wo die Daten liegen — und wer drankommt

VorschauFreie Stationen ohne Anmeldung

I · Wo die Daten liegen

Für jede Datenart genau ein Ort
Brauchen Sie überhaupt einen eigenen Bestand?
Was Datenhaltung bei einer Webanwendung besonders macht
Ehrlich dazugesagt

Sechs Speicherarten und wofür jede gebaut istZugang
Dateien gehören nicht in die DatenbankZugang
Eigener Server oder gemieteter DienstZugang

Was Prisma ist — und was es nicht istZugang
Die eine Stelle, an der der Schutz weg istZugang
Eine Änderung an der Struktur, im laufenden BetriebZugang

Die Rechnung, die vor allem anderen stehtZugang
PgBouncer — was er tut und was er kaputt machtZugang
Mehrere Schritte, ein ErgebnisZugang
Und warum die Antwort meistens nein istZugang

II · Wer drankommt

Der Einwand, der berechtigt ist
Die drei Fragen — und die Stufe, die daraus folgt
Was entfällt — und was auf keiner Stufe entfällt
„Und wenn wir kein Firmennetz haben?"

Der Rundgang — sieben Türen, sieben RiegelZugang
Tür 1 — der Angriff auf die eigene Anwendung, in fünf MinutenZugang
Was in der Antwort steht — der Abfluss, den niemand siehtZugang
Tür 3 — die Datenbank am offenen NetzZugang

Drei Orte, an denen geprüft werden kannZugang
Ein Filter, der nicht vergessen werden kannZugang
Der Datenbanknutzer der Anwendung darf weniger als SieZugang

Drei Verfahren, die alle „verschlüsseln" heißenZugang
Wo Geheimnisse liegen — und wo sie immer wieder auftauchenZugang

Vier Kopien, die alles enthaltenZugang
Die Sicherung als AngriffsflächeZugang
Die Testkopie — der stillste Vorfall im HausZugang

III · Die KI an der Datenbank

Was es bringt — und was es aufmachtZugang
Die fünf Regeln, wenn es doch sein sollZugang
Und die Antwort für alle, die so etwas nicht habenZugang

IV · Verantworten

Das Datenblatt — eine Seite, die jeder lesen kannZugang
Die Abnahme — zwölf Sätze, jeder von außen entscheidbarZugang
Was dieser Kurs nicht abdeckt — und wohin er führtZugang

Material zum Kurs

Zugang erhalten

Vorschau·Datenhaltung/Material

/

Datenhaltung

Material zum Kurs

Was Sie mitnehmen: die Prüfliste des ganzen Kurses. Alles hier wird aus dem Kurs erzeugt — es ist also immer der Stand, den Sie gerade lernen.

13Prüfpunkte 3Diagramme

Die Abnahme

Die Prüfliste des ganzen Kurses

Alle Prüfpunkte am Stück. Mit Zugang haken Sie hier ab — der Stand ist derselbe wie in den Phasen.

Station 00 · Ein Ort, der recht behältDie Prüfliste dieser Station

Ich habe die Liste der Datenarten geschrieben — jede mit Ort und geltendem Stand
Für jede Datenart ist entschieden, ob sie bei uns entsteht oder woanders
Keine Datenart hat zwei Orte, an denen geschrieben wird
Für jede Kopie ist gesagt, wie sie neu entsteht, wenn sie verlorengeht

Station 04 · Wie viel Schutz braucht diese Anwendung?Das Einstufungsblatt — die Prüfliste dieser Station

Die Aufstellung (A/B/C/D) ist benannt und aufgeschrieben
Für den Inhalt ist gesagt, ob Personendaten darin stehen — und welche
Der Schaden bei Verlust und bei Abfluss ist je in einem Satz beschrieben
Die Stufe steht fest, und es ist notiert, was wir deshalb weglassen
Es ist festgelegt, wann die Einstufung neu gemacht wird (bei welcher Änderung)

Station 04 · Wie viel Schutz braucht diese Anwendung?Die Prüfliste zur Grenze

Es ist entschieden, ob eine Erreichbarkeitsgrenze nachgerüstet wird — und welche
Die Datenbank ist in keinem Fall selbst von außen erreichbar
Wir wissen, dass die Grenze die Rechteprüfung nicht ersetzt
Bei Anmeldeschranke: Es ist geregelt, wer das Passwort kennt und wann es wechselt

Zum Aushängen

Alle Diagramme

Dieselben Bilder wie im Kurs, hintereinander und druckbar. Sie stehen auf einer eigenen Seite — 3 Zeichnungen auf einmal machen jede andere Seite träge.

3 Diagramme ansehen und druckenVom ersten Bild, „Welcher Speicher — und wofür er gebaut ist“, bis zum letzten, „Wer kann sie überhaupt erreichen“.

Material ist Werkzeug, nicht der Stoff. Ihre eigene Prüfliste nehmen Sie mit. Die Phasentexte bleiben im Kurs — sie werden gepflegt, und eine Kopie wäre schon morgen falsch.