Úvod
V této lekci prozkoumáme základní funkce zabezpečení služby Azure SQL Database, které se zaměřují na ověřování Microsoft Entra, spravovanou identitu, pravidla brány firewall a pokročilé zabezpečení dat. Tyto funkce jsou navržené tak, aby zlepšily zabezpečení a spravovatelnost vašeho databázového prostředí a zajistily, že jsou vaše data chráněná a přístupná jenom oprávněným uživatelům.
Vysvětlení postupů zabezpečení
Azure SQL Database nabízí vývojářům různé možnosti zabezpečení, aby zajistili ochranu a integritu svých aplikací a dat. Tady jsou některé klíčové funkce zabezpečení, které jsou k dispozici pro Azure SQL Database.
| Funkce | Popis | Výhoda |
|---|---|---|
| Ověřování Microsoft Entra | Integrace s Id Microsoft Entra pro přístup ke spravované identitě, která podporuje jednotné přihlašování a vícefaktorové ověřování. | Zjednodušuje správu identit a vylepšuje zabezpečení pomocí vícefaktorového ověřování a snižuje riziko neoprávněného přístupu. |
| Dynamické maskování dat | Dynamické maskování dat automaticky skryje citlivá data ve výsledcích dotazu beze změny skutečných dat. | Chrání citlivá data před vystavením neoprávněným uživatelům a snižuje riziko úniku dat. |
| Advanced Data Security | Zahrnuje posouzení ohrožení zabezpečení a rozšířenou ochranu před hrozbami pro detekci neobvyklých aktivit. | Pomáhá zjišťovat a sledovat ohrožení zabezpečení v databázi a zajišťuje proaktivní správu hrozeb. |
| Auditování služby SQL Database | Sleduje události databáze a zapisuje je do protokolu auditu pro kontrolu a analýzu. | Umožňuje monitorování databázových aktivit, které pomáhají při analýze dodržování předpisů a zabezpečení. |
| Always Encrypted | Šifrování neaktivních uložených a přenášených dat s integrací služby Azure Key Vault pro správu klíčů | Zajišťuje, že citlivá data se nikdy nezpřístupní ve formátu prostého textu, což zvyšuje ochranu osobních údajů a dodržování předpisů. |
| Zabezpečení sítě | Koncové body služeb virtuální sítě a privátní propojení omezují přístup k databázím na povolené sítě. | Poskytuje bezpečnostní prvky na úrovni sítě, které brání neoprávněnému přístupu. |
Vývojáři můžou tyto funkce využít k vytváření robustních aplikací, což zajišťuje škálovatelnou a zabezpečenou databázovou službu.
Ať už migrujete existující aplikaci nebo vytváříte novou úplně novou, azure SQL Database nabízí výkonnou a flexibilní platformu, která vývojářům aplikací umožňuje snadno sestavovat, nasazovat a zabezpečit aplikace řízené daty.