Microsoft Azure — возможности безопасности и задачи Azure SQL

В этой статье мы собираемся погрузиться в модуль безопасности Azure SQL. Мы подойдем к этому модулю, рассмотрев возможности и задачи безопасности.

На высоком уровне, если мы рассмотрим некоторые возможности, доступные в Azure SQL, вы увидите много совпадений с возможностями, с которыми вы знакомы в локальной среде SQL Server.

Возможности безопасности:

Ниже приведены возможности безопасности Azure SQL.

• Аутентификация Active Directory
• Azure RBAC и блокировки
• Аудиторская проверка
• Шифрование данных
• Динамическое маскирование данных
• Расширенная защита данных

В дополнение к этому, после каждой возможности мы попытаемся поговорить о том, как Azure рекомендует вам устанавливать и настраивать эти вещи в виде задач, будь то ваша сетевая безопасность, защита ваших данных или мониторинг.

Задачи безопасности:

Ниже приведены задачи безопасности, которые необходимо настроить для обеспечения безопасности в Azure SQL.

• Установка и настройка сетевой безопасности
• Установка и настройка защиты данных
• Установка и настройка аутентификации и авторизации
• Мониторинг безопасности

Если вы думаете об Azure SQL, это должна быть безопасность корпоративного класса, как и SQL Server. Как упоминалось ранее, у нас будут возможности, и мы дадим пользователям возможность выполнять задачи, отвечающие их потребностям в области безопасности.

Этот модуль состоит из четырех основных областей, перечисленных ниже:

Сетевая безопасность:

• виртуальная сеть
• Правила брандмауэра, NSG
• Частная ссылка

Личность и доступ:

• Варианты проверки подлинности: Azure AD, проверка подлинности SQL, проверка подлинности Windows.
• Azure RBAC
• Роли и разрешения
• Безопасность на уровне строк

Защита данных:

• Шифрование в использовании (всегда зашифровано)
• Шифрование в состоянии покоя (TDE)
• Шифрование в полете (TLS)
• Ключи, управляемые пользователем
• Динамическое маскирование данных

Управление безопасностью:

• Расширенное обнаружение угроз
• Аудит SQL
• Интеграция аудита с Log Analytics и концентраторами событий
• Оценка уязвимости
• Обнаружение и классификация данных
• Центр безопасности Azure

Это включает в себя сетевую безопасность для таких вещей, как частная ссылка или, возможно, удостоверение и доступ для аутентификации Active Directory в вашей базе данных SQL Azure. Или это может быть защита данных, различные варианты шифрования и даже такие вещи, как динамическое маскирование данных.

Затем, наконец, вам нужно управлять всем этим. В нем есть различные аспекты управления безопасностью Azure SQL, знакомые вам вещи, такие как аудит, а также новые возможности, такие как Advanced Threat Protection. Итак, вы ознакомились с обзором безопасности Azure SQL.