Proteger estructura/datos de los sysadmin (sa)

Hola; tengo el siguiente problema:

Necesito impedir que el sysadmin tenga acceso a mis Bases de Datos SQL
Server.

Por que quiero impedir esto?.

En la empresa donde trabajo tenemos varias aplicaciones desarrolladas en
SQL
Server y no queremos que los sysadmins donde instalamos nuestras
aplicaciones
tengan acceso a nuestras bases de datos.

Esta inquietud de proteger los datos de los sysadmins radica en que ya
tenemos incidentes con algunas instalaciones donde estan entrando a las
bases
de datos a hacer inserciones, consultas, modificaciones etc. y tambien
tenemos la inquietud que nos copien la estructura de la base de datos la
competencia. Lo peor es que esas modificaciones que hacen en nuestra
estructura en algunos casos esta bajo el concentimiento de los mismos
dueños
de la empresa donde estan nuestras aplicaciones instaladas. Obviamente el
DBA
gosa de su completa confianza del dueño; pero el problema es que para
nosotros el DBA no es de confianza.

Ahora estamos a punto de implementar SQL Server 2008 con encriptacion
transparente (TDE),pero tampoco nos resuelve el problema del acceso de los
sysadmins a nuestras bases de datos;

Una idea que tenemos es hacernos del SA de las instalaciones asi no podran
entrar por ningun lado ya que tambien estara implementado TDE. Pero ahi ya
tambien nos chocamos en que nosotros tenemos versiones Lite (recortadas)
las
que corren en SQL Express (para pequeñas empresas); y TDE solo puede ser
usado en la version Enterprise de SQL Server (tomar encuenta el costo de
licensamiento no todos quedran comprar esa licencia). Tambien
implementamos
columnas encryptadas que nos ayudan a saber si los registros fueron hechos
por nuestros sistemas o no esto (algo asi como una firma que esta enlazada
al
registro) que tambien nos permitira sacar mensajes en nuestras
aplicaciones
"De que la abse de datos nos es confiable ya que sufrio modificaciones
extra
sistemas" estamos ya a punto de terminar eso.

Contarles la anegdota de una de estas empresas que anda haciendo todo eso
de
meterce a la base de datos y modificar registros insertar etc. Esta
empresa
lleva como cliente nuestro ya casi 3 años (SQL Server 2005) esta emrpesa
cuenta con una cartera de aproximadamente 23 mil clientes y va en
crecimiento
constante, y por no comprar mas licencias de puntos de cobranzas por que
le
parecen caras suponemos que dio la autorizacion a su DBA de analizar
nuestras
estructuras (dicha persona tiene certificaciones de microsoft como
desarrollador en .net) hasta que nos dimos cuenta de que habian
desarrollado
un punto de cobranzas propio sobre nuestras estructuras; darnos cuenta de
esto nos tomo bastante tiempo y cuando lo hicimos nos dimos cuenta que les
tomo casi un año afinar su programa para llegar a tener casi un 100% de
exactitud como la nuestra, digo casi por que por ahi es donde lo pillamos
por
algunos registros que el asia de distinta manera que nosotros o algunas
columnas que el llenaba que nosotros ya en versiones actuales ya no usamos
y
habian rastros de como el fue afinando estas inserciones de una data de un
año atras. la cosa es que nos costo tiempo y dinero pillar esto. y hacer
esto
en un proceso tan delicado como cobranzas es tremendo podemos tener
problemas
con la ley si el DBA hace estas cosas sin que el concentimiento del dueño
quien dice que tiene su quintita y hace y deshace operaciones de
cobranzas,
la culpa nos cae a nosotros. y bueno asi van apareciendo otras cuentas
(instalaciones) que ya estan con la misma tonica que esta empresa que les
comento.

como veran estamos metidos un tremendo problema, aparte que estamos a
punto
de migrar a todos nuestros clientes de ACCESS a SQL Server que son
bastantes.

Bueno espero puedan ayudarme, si no es posible hacer lo que pido, por lo
menos hacerle mas dificil el acceso a los DBAs. Esto es trabajo de muchos
años y no podemos dejar que otros en un 2 por 3 se aprovechen de lo
desarrollado, costo mucho tiempo y esfuerzo llegar al nivel que llegamos.

Gracias. de ante mano

Hola; tengo el siguiente problema:

Necesito impedir que el sysadmin tenga acceso a mis Bases de Datos SQL
Server.

Por que quiero impedir esto?.

En la empresa donde trabajo tenemos varias aplicaciones desarrolladas
en SQL Server y no queremos que los sysadmins donde instalamos
nuestras aplicaciones tengan acceso a nuestras bases de datos.

Esta inquietud de proteger los datos de los sysadmins radica en que ya
tenemos incidentes con algunas instalaciones donde estan entrando a
las bases de datos a hacer inserciones, consultas, modificaciones etc.
y tambien tenemos la inquietud que nos copien la estructura de la base
de datos la competencia. Lo peor es que esas modificaciones que hacen
en nuestra estructura en algunos casos esta bajo el concentimiento de
los mismos dueños de la empresa donde estan nuestras aplicaciones
instaladas. Obviamente el DBA gosa de su completa confianza del dueño;
pero el problema es que para nosotros el DBA no es de confianza.

Ahora estamos a punto de implementar SQL Server 2008 con encriptacion
transparente (TDE),pero tampoco nos resuelve el problema del acceso de
los sysadmins a nuestras bases de datos;

Una idea que tenemos es hacernos del SA de las instalaciones asi no
podran entrar por ningun lado ya que tambien estara implementado TDE.
Pero ahi ya tambien nos chocamos en que nosotros tenemos versiones
Lite (recortadas) las que corren en SQL Express (para pequeñas
empresas); y TDE solo puede ser usado en la version Enterprise de SQL
Server (tomar encuenta el costo de licensamiento no todos quedran
comprar esa licencia). Tambien implementamos columnas encryptadas que
nos ayudan a saber si los registros fueron hechos por nuestros
sistemas o no esto (algo asi como una firma que esta enlazada al
registro) que tambien nos permitira sacar mensajes en nuestras
aplicaciones "De que la abse de datos nos es confiable ya que sufrio
modificaciones extra sistemas" estamos ya a punto de terminar eso.

Contarles la anegdota de una de estas empresas que anda haciendo todo
eso de meterce a la base de datos y modificar registros insertar etc.
Esta empresa lleva como cliente nuestro ya casi 3 años (SQL Server
2005) esta emrpesa cuenta con una cartera de aproximadamente 23 mil
clientes y va en crecimiento constante, y por no comprar mas licencias
de puntos de cobranzas por que le parecen caras suponemos que dio la
autorizacion a su DBA de analizar nuestras estructuras (dicha persona
tiene certificaciones de microsoft como desarrollador en .net) hasta
que nos dimos cuenta de que habian desarrollado un punto de cobranzas
propio sobre nuestras estructuras; darnos cuenta de esto nos tomo
bastante tiempo y cuando lo hicimos nos dimos cuenta que les tomo casi
un año afinar su programa para llegar a tener casi un 100% de
exactitud como la nuestra, digo casi por que por ahi es donde lo
pillamos por algunos registros que el asia de distinta manera que
nosotros o algunas columnas que el llenaba que nosotros ya en
versiones actuales ya no usamos y habian rastros de como el fue
afinando estas inserciones de una data de un año atras. la cosa es que
nos costo tiempo y dinero pillar esto. y hacer esto en un proceso tan
delicado como cobranzas es tremendo podemos tener problemas con la ley
si el DBA hace estas cosas sin que el concentimiento del dueño quien
dice que tiene su quintita y hace y deshace operaciones de cobranzas,
la culpa nos cae a nosotros. y bueno asi van apareciendo otras cuentas
(instalaciones) que ya estan con la misma tonica que esta empresa que
les comento.

como veran estamos metidos un tremendo problema, aparte que estamos a
punto de migrar a todos nuestros clientes de ACCESS a SQL Server que
son bastantes.

Bueno espero puedan ayudarme, si no es posible hacer lo que pido, por
lo menos hacerle mas dificil el acceso a los DBAs. Esto es trabajo de
muchos años y no podemos dejar que otros en un 2 por 3 se aprovechen
de lo desarrollado, costo mucho tiempo y esfuerzo llegar al nivel que
llegamos.

Gracias. de ante mano