Implementarea securității pentru bazele de date Azure SQL

  • Cale de instruire
  • 3 Module

Dintr-o privire

Implementează securitate end-to-end pentru Azure SQL Database și SQL Managed Instance. Configurați autentificarea Entra ID cu acces la identitate gestionată, implementați endpoint-uri private și aplicați criptare și controale de acces pentru a proteja datele financiare sensibile. Stabiliți trasee de audit conforme și permiteți Microsoft Defender pentru baze de date să detecteze injectarea SQL, accesul anormal și expunerile vulnerabilităților.

Cerințe preliminare

  • Familiarizare cu Microsoft Entra ID și controlul accesului bazat pe roluri Azure (RBAC)
  • Înțelegerea conceptelor de rețea Azure, inclusiv rețele virtuale, subrețele și endpoint-uri private
  • Familiaritatea cu Azure Key Vault la nivel conceptual
  • Înțelegerea Microsoft Defender for Cloud la nivel conceptual

Familiarizați-vă cu Azure

Alegeți contul Azure potrivit pentru dvs. Plătiți pe măsură ce utilizați sau încercați Azure gratuit timp de până la 30 de zile. Înregistrați-vă.

Module din această cale de învățare

Configurează securitatea la nivel de platformă pentru Azure SQL

Configurați autentificarea, izolarea rețelei, criptarea și controalele de acces pentru Azure SQL Database și SQL Managed Instance. Implementați autentificarea exclusivă Microsoft Entra ID cu acces la identitate gestionată pentru sarcinile de lucru AI, implementați endpoint-uri private și aplicați criptare transparentă a datelor, mascare dinamică a datelor și securitate la nivel de rând pentru a proteja datele financiare sensibile.

Configurează auditarea pentru Azure SQL Database și SQL Managed Instance

Configurați logarea auditului pentru Azure SQL Database și SQL Managed Instance pentru a crea înregistrări de conformitate rezistente la manipulare. Setați grupuri de acțiuni de audit, direcționați jurnalele către Azure Monitor, Event Hubs și stocarea imuabilă a bloburilor, și configurați auditarea specifică SQL Managed Instance pentru a respecta cerințele de audit de reglementare financiară.

Implementarea Microsoft Defender pentru baze de date

Activează Microsoft Defender for Databases pentru a detecta injecția SQL, tipare anormale de interogare și expuneri vulnerabilități prin serviciile Azure SQL. Activați protecția la nivelul abonamentului folosind Azure Policy, configurați linii de referință pentru evaluarea vulnerabilităților și direcționați alertele de securitate către echipa de operațiuni de securitate.

Start