Database Administrator

Permissões

• Microsoft.Sql/servers/* — gerenciar servidores Azure SQL e suas configurações
• Microsoft.Sql/servers/databases/* — criar e gerenciar bancos de dados SQL
• Microsoft.DocumentDB/databaseAccounts/* — administrar contas Azure Cosmos DB
• Microsoft.DBforPostgreSQL/servers/* — gerenciar Azure Database for PostgreSQL
• Microsoft.Sql/servers/firewallRules/* — configurar regras de firewall para SQL Server

Mitigações

• Habilitar Azure Defender for SQL para detecção de ameaças e avaliação de vulnerabilidades
• Usar Transparent Data Encryption (TDE) com chaves gerenciadas pelo cliente (CMK)
• Restringir acesso de rede via firewall e private endpoints para bancos de dados
• Monitorar consultas SQL de alto impacto via Azure SQL Insights e Query Store
• Revisar administradores de banco de dados e logins SQL mensalmente

Permissões

• rds:CreateDBInstance — criar instâncias de banco de dados Amazon RDS
• rds:ModifyDBInstance — modificar configurações e parâmetros de instâncias
• rds:CreateDBSnapshot — criar snapshots de banco de dados para backup
• rds:RestoreDBInstanceFromDBSnapshot — restaurar bancos de dados a partir de snapshots
• rds:DeleteDBInstance — excluir instâncias de banco de dados RDS

Mitigações

• Habilitar criptografia em repouso para todos os volumes de instâncias RDS
• Habilitar backup automático com retenção mínima de 7 dias em produção
• Restringir acesso de rede RDS a Security Groups específicos sem exposição pública
• Monitorar Performance Insights para consultas de alto impacto e acesso anômalo
• Habilitar AWS CloudTrail para registrar todas as chamadas de API RDS com alertas

Permissões

• cloudsql.instances.create — criar instâncias Cloud SQL (MySQL, PostgreSQL, SQL Server)
• cloudsql.instances.update — modificar configurações de instâncias Cloud SQL
• cloudsql.backupRuns.create — criar backups de instâncias Cloud SQL
• cloudsql.instances.export — exportar dados de banco de dados para Cloud Storage
• cloudsql.databases.create — criar bancos de dados dentro de instâncias Cloud SQL

Mitigações

• Habilitar conexões via Cloud SQL Auth Proxy em vez de IPs públicos
• Usar CMEK (chaves gerenciadas pelo cliente) para criptografia de instâncias Cloud SQL
• Monitorar exportações de dados de banco de dados via Cloud Audit Logs com alertas
• Habilitar backups automáticos com retenção de 7+ dias e testar restaurações periodicamente
• Revisar usuários de banco de dados e contas com acesso privilegiado mensalmente

A IBM tem 7 roles e nenhuma é específica de serviço: o que varia é o serviço sobre o qual a role é atribuída. Aqui é a role de Manager sobre Databases for PostgreSQL. A IBM não publica a lista de ações por role — cada serviço mapeia as próprias.

Permissões

• Criar e gerenciar instâncias IBM Cloud Databases (PostgreSQL, MySQL, MongoDB, Redis)
• Configurar backups automáticos e pontos de restauração para instâncias de banco de dados
• Gerenciar usuários e credenciais de acesso a bancos de dados gerenciados IBM Cloud
• Configurar escalabilidade de CPU, memória e armazenamento de instâncias
• Gerenciar whitelists de IP e certificados TLS para conexões seguras

Mitigações

• Habilitar IBM Cloud Key Protect para gerenciar chaves de criptografia de bancos de dados
• Usar conexões privadas via IBM Cloud Private Endpoints para bancos de dados
• Monitorar métricas de banco de dados via IBM Cloud Monitoring para anomalias
• Revisar credenciais de banco de dados e rotacionar a cada 90 dias
• Testar restaurações de backup mensalmente para validar integridade de backups