O elo mais mal protegido da sua stack não é o que você imagina.
Bancos de dados guardam o ativo mais valioso da sua organização — e continuam sendo o elo mais mal protegido da cadeia de segurança. Escrito para quem já opera bancos em produção e precisa fechar lacunas reais: DBAs, arquitetos de dados, engenheiros de segurança e líderes técnicos.
Ver na Amazon →
Cada capítulo entrega um cenário de risco real, o conceito técnico que o resolve e uma aplicação prática imediata — tabela comparativa, checklist ou script pronto para adaptar ao seu ambiente.
O ciclo de vida completo de um programa de segurança de dados.
Modelagem de ameaças — mapeie a superfície de ataque real do seu ambiente de dados.
Controle de acesso granular — RBAC, ABAC e Row-Level Security.
Criptografia em repouso e em trânsito — com gestão correta de chaves (KMS/HSM).
Hardening multi-SGBD — PostgreSQL, MySQL, SQL Server, Oracle e os principais NoSQL.
Proteção em nuvem e containers — AWS RDS, Azure SQL, Cloud SQL.
Auditoria, incidentes e compliance — detecção de anomalias, resposta a incidentes, LGPD e GDPR.
Seis sinais de que este livro foi escrito para você.
É DBA e sabe que "ficou pra depois"
Administra o banco, mas a segurança nunca teve tempo dedicado de verdade.
Arquiteto migrando para a nuvem
Está montando (ou já montou) o ambiente de dados em AWS, Azure ou GCP.
Engenheiro de segurança sem fundo em BD
Domina segurança, mas bancos de dados são um ponto cego específico.
Precisa hardening em mais de um SGBD
Não é só um banco — é um ambiente misto que precisa de padrão consistente.
Foi cobrado sobre LGPD/GDPR
E precisa alinhar a arquitetura de dados sem paralisar o time de engenharia.
Cansado de slides genéricos de fornecedor
Quer conceito técnico de verdade, com script e checklist para aplicar hoje.
O guia que faltava na sua estante.
Os apêndices trazem um glossário completo, uma bateria de scripts de auditoria prontos para os principais SGBDs e um roteiro de referências para aprofundamento. Se você já sabe operar um banco de dados e agora precisa protegê-lo de verdade — sem depender de slides genéricos de fornecedor — este é o guia que faltava na sua estante.
Defesa em profundidade, criptografia, hardening multi-SGBD e compliance — com checklists e scripts de auditoria prontos para aplicar no seu ambiente.
Ver na Amazon →