Seguridad en Bases de Datos SQL

Clase 34 de 36 • Curso de Bases de Datos con SQL - Deprecado

Contenido del curso

¡El poder de los datos!

1
¡El poder de los datos!
03:31 min

Introducción a las bases de datos relacionales

Manipulación de Datos

Manipulación Avanzada de Datos

Agrupación de Datos

Transformación de Datos

Procedimientos Almacenados

Administración de Base de Datos

Análisis de Datos Avanzados

Tomar examen

GRANT:

GRANT se utiliza para otorgar permisos específicos a los usuarios o roles en una base de datos. Estos permisos determinan qué operaciones pueden realizar los usuarios en los objetos de la base de datos, como tablas, vistas, procedimientos almacenados, etc.

La sintaxis general de GRANT es la siguiente:

GRANT permiso ON objeto TO usuario;

Donde:

Permiso es el tipo de permiso que se otorga, como SELECT, INSERT, UPDATE, DELETE, etc.
Objeto es el objeto de la base de datos al que se aplica el permiso, como una tabla, vista, procedimiento almacenado, etc.
Usuario es el usuario o rol al que se le otorgan los permisos.

Por ejemplo, para otorgar permisos de selección en una tabla llamada employees al usuario user1, puedes usar:

GRANT SELECT ON employees TO user1;

REVOKE:

REVOKE se utiliza para revocar o eliminar los permisos previamente otorgados a un usuario o rol en una base de datos.

La sintaxis general de REVOKE es la siguiente:

REVOKE permiso ON objeto FROM usuario;

Donde:

permiso es el tipo de permiso que se revoca.
objeto es el objeto de la base de datos del que se revocan los permisos.
usuario es el usuario o rol al que se le revocan los permisos.

Por ejemplo, para revocar los permisos de selección en la tabla employees del usuario user1, puedes usar:

REVOKE SELECT ON employees FROM user1;

Comentarios

Jhon Freddy Tavera Blandon

student•

Ejemplo Práctico: Configuración de Seguridad Básica en PostgreSQL

Crear un Usuario y Asignar Roles


CREATE ROLE secure_user WITH LOGIN PASSWORD 'secure_password';
GRANT CONNECT ON DATABASE your_database TO secure_user;
GRANT USAGE ON SCHEMA public TO secure_user;
GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO secure_user;

Conclusión

Implementar medidas de seguridad en bases de datos SQL es esencial para proteger los datos contra accesos no autorizados, ataques y pérdida de información. Siguiendo las mejores prácticas mencionadas y utilizando las herramientas disponibles, puedes mejorar significativamente la seguridad de tus bases de datos.

Marcos Cabral

student•

Buena explicación. Estos permisos son similares a los que se generan en los productos de la nube como Azure, AWS y GCP.

Juliana Castillo Araujo

Team Platzi•

Caro 👩‍💻 no conocía a REVOKE para eliminar los permisos en nuestra base de datos

Luis Fernando García de los Santos

student•

Es importante saber la diferencia entre rol y privilegio:

PRIVILEGIO. Es un permiso de ejecutar una acción a través de una instrucción que se puede otorgar a un usuario.
ROL. Un rol es un conjunto de permisos predefinidos que se puede asignar a un usuario o grupo de usuarios. Existen roles fijos de servidor y roles fijos de base de datos, así como roles definidos por el usuario.

Con 'GRANT' solo se puede asignar un privilegio, es decir una accion en especifico, por lo que si quieres que un usuario solo pueda consultar determinadas tablas, seria conveniente su uso.

Mientras que si quieres que pueda consultar, actualizar, insertar y borrar datos, seria mas facil asignar un rol para darle un conjunto de privilegios.

Yulisa Castillo

student•

veo que tampoco es lo mismo permiso que privillegio

Andre Huaman Yovera

student•

# GRANT y REVOKE en SQL: Control de Permisos

### 1. Ejemplos Básicos de GRANT


\-- Otorgar permisos de lectura

GRANT SELECT ON tabla\_ventas TO usuario\_reportes;



\-- Otorgar múltiples permisos

GRANT SELECT, INSERT, UPDATE ON productos TO usuario\_inventario;



\-- Otorgar todos los permisos

GRANT ALL PRIVILEGES ON base\_datos.\* TO admin\_sistema;

### 2. Ejemplos de REVOKE


\-- Revocar permiso específico

REVOKE DELETE ON clientes FROM usuario\_ventas;



\-- Revocar múltiples permisos

REVOKE INSERT, UPDATE ON inventario FROM usuario\_temporal;



\-- Revocar todos los permisos

REVOKE ALL PRIVILEGES ON \*.\* FROM usuario\_antiguo;

### 3. Permisos para Roles


\-- Crear un rol

CREATE ROLE rol\_ventas;



\-- Asignar permisos al rol

GRANT SELECT, INSERT ON ventas TO rol\_ventas;

GRANT SELECT ON productos TO rol\_ventas;



\-- Asignar rol a usuario

GRANT rol\_ventas TO usuario\_nuevo;

### 4. Casos de Uso Comunes


\-- Permisos para área de ventas

GRANT SELECT, INSERT ON ventas TO equipo\_ventas;

GRANT SELECT ON productos TO equipo\_ventas;

GRANT SELECT ON clientes TO equipo\_ventas;



\-- Permisos para reportes

GRANT SELECT ON \*.\* TO equipo\_reportes;



\-- Permisos administrativos

GRANT ALL PRIVILEGES ON base\_datos.\* TO administrador

WITH GRANT OPTION;

### 5. Gestión de Seguridad


\-- Crear usuario con contraseña

CREATE USER 'usuario\_nuevo'@'localhost'&#x20;

IDENTIFIED BY 'contraseña\_segura';



\-- Otorgar permisos básicos

GRANT SELECT, INSERT, UPDATE&#x20;

ON base\_datos.\*&#x20;

TO 'usuario\_nuevo'@'localhost';



\-- Revocar acceso completo

REVOKE ALL PRIVILEGES, GRANT OPTION&#x20;

FROM 'usuario\_antiguo'@'localhost';

### Buenas Prácticas:

1. **Principio de Mínimo Privilegio**


\-- Solo los permisos necesarios

GRANT SELECT ON vista\_ventas TO analista;

GRANT EXECUTE ON calcular\_total TO cajero;

2. **Usar Roles para Grupos**


\-- Crear y gestionar roles

CREATE ROLE rol\_cajeros;

GRANT SELECT, INSERT ON ventas TO rol\_cajeros;

GRANT rol\_cajeros TO nuevo\_cajero;

3. **Auditoría de Permisos**


\-- Verificar permisos de usuario

SHOW GRANTS FOR 'usuario'@'localhost';



\-- Revisar roles asignados

SELECT \* FROM mysql.role\_edges;

### Consideraciones Importantes:

1. **Seguridad**:

- Revisar permisos regularmente

- Documentar cambios de permisos

- Usar roles en lugar de permisos individuales

2. **Mantenimiento**:

- Eliminar usuarios inactivos

- Actualizar permisos según necesidades

- Mantener registro de cambios

3. **Mejores Prácticas**:

- Evitar usar 'WITH GRANT OPTION' innecesariamente

- Limitar acceso por IP cuando sea posible

- Usar nombres descriptivos para roles

Los permisos son cruciales para:

- Seguridad de datos

- Control de acceso

- Cumplimiento normativo

- Auditoría

CREATE ROLE secure_user WITH LOGIN PASSWORD 'secure_password';
GRANT CONNECT ON DATABASE your_database TO secure_user;
GRANT USAGE ON SCHEMA public TO secure_user;
GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO secure_user;

\-- Otorgar permisos de lectura

GRANT SELECT ON tabla\_ventas TO usuario\_reportes;

\-- Otorgar múltiples permisos

GRANT SELECT, INSERT, UPDATE ON productos TO usuario\_inventario;

\-- Otorgar todos los permisos

GRANT ALL PRIVILEGES ON base\_datos.\* TO admin\_sistema;

\-- Revocar permiso específico

REVOKE DELETE ON clientes FROM usuario\_ventas;

\-- Revocar múltiples permisos

REVOKE INSERT, UPDATE ON inventario FROM usuario\_temporal;

\-- Revocar todos los permisos

REVOKE ALL PRIVILEGES ON \*.\* FROM usuario\_antiguo;

\-- Crear un rol

CREATE ROLE rol\_ventas;

\-- Asignar permisos al rol

GRANT SELECT, INSERT ON ventas TO rol\_ventas;

GRANT SELECT ON productos TO rol\_ventas;

\-- Asignar rol a usuario

GRANT rol\_ventas TO usuario\_nuevo;

\-- Permisos para área de ventas

GRANT SELECT, INSERT ON ventas TO equipo\_ventas;

GRANT SELECT ON productos TO equipo\_ventas;

GRANT SELECT ON clientes TO equipo\_ventas;

\-- Permisos para reportes

GRANT SELECT ON \*.\* TO equipo\_reportes;

\-- Permisos administrativos

GRANT ALL PRIVILEGES ON base\_datos.\* TO administrador

WITH GRANT OPTION;

\-- Crear usuario con contraseña

CREATE USER 'usuario\_nuevo'@'localhost'&#x20;

IDENTIFIED BY 'contraseña\_segura';

\-- Otorgar permisos básicos

GRANT SELECT, INSERT, UPDATE&#x20;

ON base\_datos.\*&#x20;

TO 'usuario\_nuevo'@'localhost';

\-- Revocar acceso completo

REVOKE ALL PRIVILEGES, GRANT OPTION&#x20;

FROM 'usuario\_antiguo'@'localhost';

Seguridad en Bases de Datos SQL

¡El poder de los datos!

¡El poder de los datos!

Introducción a las bases de datos relacionales

Buenas prácticas de bases de datos con SQL

Tipos de datos en SQL

¿Cómo crear una base de datos en SQL?

Práctica: Tu primera consulta en bases de datos

Historia y Evolución de SQL

Práctica: Creación de Tablas en SQL (CREATE TABLE)

Manipulación de Datos

Insertando Datos con SQL (INSERT)

Consultas y Selecciones en SQL (SELECT)

Práctica: SELECT en SQL

Actualización de Datos con SQL (UPDATE)

Eliminación de Datos con SQL (DELETE)

Práctica: CRUD con SQL

Manipulación Avanzada de Datos

Instalación de MySQL Server y MySQL Workbench

¿Qué es la cláusula WHERE de SQL?

Filtrar y Ordenar Datos en SQL (LIKE)

Práctica: Filtrar Datos con WHERE en SQL

Cláusulas de Comparación Textual en SQL (AND, NULL, IN, NOT)

Funciones de Aritmética Básica en SQL (COUNT, SUM, AVG)

Funciones de Aritmética Básica en SQL (MIN, MAX)

Agrupación de Datos

Agrupación de Datos en SQL: GROUP BY, HAVING y CASE para Análisis Avanzado

Práctica: Agrupamiento y Ordenamiento de Datos

Tipos de JOIN en SQL

¿Cómo funciona INNER JOIN, LEFT JOIN, RIGHT JOIN y FULL JOIN?

Práctica: LEFT JOIN en SQL

Transformación de Datos

Vistas Materializadas en SQL: Como optimizar tus consultas y reportes.

Práctica: Crear Vistas Materializadas en SQL

Optimización de Bases de Datos con SQL: CREATE INDEX y TRIGGER

Vistas Materializadas y Temporales en SQL

Expresiones de Tablas Comunes (CTE) en SQL

Procedimientos Almacenados

Procedimientos Almacenados en SQL

Procedimientos Almacenados en SQL: Gestión de Variables y Manejo de Excepciones

Administración de Base de Datos

Respaldos y Restauración de Bases de Datos

Seguridad en Bases de Datos SQL

Análisis de Datos Avanzados

Potenciando los Datos en la Nube: Data Science, Big Data, ML e AI

SQL para Análisis de Datos: Primeros pasos con Power BI