Menjelajahi keamanan data tingkat lanjut

Sebagai pengembang, memastikan keamanan data Anda sangat penting. Ada beberapa opsi keamanan data tingkat lanjut yang melindungi Azure SQL Database dari akses yang tidak sah.

Opsi keamanan data tingkat lanjut ini dirancang untuk menyediakan kerangka kerja keamanan yang kuat untuk Azure SQL Database Anda, membantu Anda melindungi data dari akses yang tidak sah dan potensi ancaman.

Mengonfigurasi masking data dinamis

Masking Data Dinamis mengaburkan data untuk membatasi paparannya, memungkinkan pengguna untuk melihat kolom tanpa melihat data sensitif aktual. Ini beroperasi di lapisan presentasi, sehingga pengguna dengan hak istimewa tinggi selalu dapat melihat data yang tidak dimasak.

Masking data adalah opsi ideal untuk skenario seperti menyediakan data bertopeng dari pengguna aplikasi yang tidak memiliki akses langsung ke database, dan membatasi informasi privat untuk sekelompok pengguna.

Memahami Microsoft Defender for SQL

Pertahanan Microsoft untuk SQL menyediakan serangkaian perlindungan komprehensif untuk Azure SQL Database, termasuk penilaian kerentanan SQL dan Perlindungan Ancaman Tingkat Lanjut. Fitur bawaan canggih ini membantu mengidentifikasi dan mengelola ancaman database, membuatnya dapat diakses bahkan bagi mereka yang tanpa keahlian keamanan.

• Penilaian kerentanan SQL - adalah layanan yang memindai database Anda untuk praktik terbaik keamanan. Ini menandai item yang tidak sesuai, mengidentifikasi kesalahan konfigurasi, izin berlebihan, dan paparan data sensitif. Fitur ini membantu mendeteksi potensi risiko dan menyediakan langkah-langkah yang dapat ditindaklanjuti untuk meningkatkan keamanan database Anda.

• Perlindungan Ancaman Tingkat Lanjut - memantau koneksi dan kueri database untuk mendeteksi aktivitas yang berpotensi berbahaya, seperti potensi injeksi SQL, akses dari lokasi dan prinsipal yang tidak dikenal, dan kredensial SQL brute force. Anda dapat mengelola dan mengaksesnya melalui portal Pertahanan Microsoft pusat untuk SQL.