Option de conformité des critères communs activée

Nouveau : 12 décembre 2006

L'option de conformité des critères communs activée active les éléments suivants requis pour les critères communs.

Critère Description

Protection des informations résiduelles (RIP, Residual Information Protection)

RIP nécessite qu'une allocation mémoire soit remplacée par une séquence identifiée de bits avant que la mémoire ne soit réaffectée à une nouvelle ressource. Le fait de satisfaire à la norme RIP peut contribuer à améliorer la sécurité ; cependant, le remplacement de l'allocation mémoire peut ralentir les performances. Après que l'option de conformité des critères communs a été activée, le remplacement se produit.

Possibilité de consulter des statistiques de connexion

Une fois que l'option de conformité à la norme Critères communs a été activée, l'audit des connexions est activé. Chaque fois qu'un utilisateur parvient à se connecter à SQL Server, il bénéficie d'informations sur l'heure de la dernière ouverture de session ayant abouti, l'heure de la dernière ouverture de session ayant échoué, et le nombre de tentatives entre la dernière ouverture de session réussie et l'ouverture de session actuelle. Vous pouvez afficher ces statistiques de connexion en interrogeant la vue de gestion dynamique sys.dm_exec_sessions.

La colonne GRANT ne doit pas remplacer la table DENY

Après que l'option de conformité des critères communs a été activée, une option DENY au niveau table est prioritaire sur une option GRANT au niveau colonne. Quand l'option n'est pas activée, une option GRANT au niveau colonne est prioritaire sur une option DENY au niveau table.

L'option de conformité à la norme Critères communs activée est une option avancée qui constitue une nouveauté des éditions Enterprise, Evaluation et Developer de SQL Server 2005 Service Pack 2.

Bb326650.note(fr-fr,SQL.90).gifImportant :
Vous devez non seulement activer l'option de conformité à la norme Critères communs, mais aussi télécharger et exécuter un script qui procède à la configuration de SQL Server 2005 SP2 pour assurer sa conformité à la norme Critères Communs au niveau d'évaluation 4 (EAL4+). Vous pouvez télécharger ce script à partir du site Web Critères communs pour Microsoft SQL Server.

Si vous utilisez la procédure système stockée sp_configure pour changer le paramètre, vous pouvez modifier l'option conformité à la norme Critères communs activée uniquement si la valeur 1 a été attribuée à l'option show advanced options. Le paramètre prend effet après l'arrêt et le redémarrage du serveur. Les valeurs possibles sont 0 et 1 :

  • 0 signifie que la conformité des critères communs n'est pas activée. Il s'agit du paramètre par défaut.
  • 1 signifie que la conformité des critères communs est activée.

Exemples

L'exemple suivant active la conformité des critères communs.

sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO

Voir aussi

Concepts

Définition des options de configuration de serveur
Certification Critères communs

Aide et Informations

Assistance sur SQL Server 2005