De beveiliging van een infrastructuur die een ERP host, moet worden geïntegreerd in een globale veiligheidsstrategie. Dit gaat veel verder dan het kader van de hier gegeven informatie. Deze beveiliging moet op bedrijfsniveau worden bekeken en niet enkel door één server in overweging te nemen die de Mercator-database host. De onderstaande informatie bevat de minimale vereisten inzake veiligheid.
❗Het rechtstreeks blootstellen van een SQL-server aan het internet mag nooit worden toegepast. Het gebruik van een VPN dat een beveiligde toegang biedt, is absoluut noodzakelijk. ❗
Bij de ingebruikneming van een SQL-server moet men rekening houden met de volgende veiligheidselementen:
- Op de SQL-server moet men nagaan of de TCP 1433- en UDP 1434-poorten goed beveiligd zijn.
- We raden aan om de meest recente SQL Server service packs te installeren.
⚠️ In sommige gevallen kan het voorkomen dat SQL Server een dynamische poort kiest. Als dat het geval is, moeten we deze poort ook beschermen.
Voor meer informatie, zie Optimale installatie / configuratie van SQL Server.