Auditing Best practices for Azure Synapse Analytics Production Environments

نصيحة

Microsoft Fabric Data Warehouse هو مستودع علائقي على نطاق مؤسسي قائم على أساس بحيرة البيانات، مع بنية جاهزة للمستقبل، وذكاء اصطناعي مدمج، وميزات جديدة. إذا كنت جديدا في مستودع البيانات، ابدأ ب Fabric Data Warehouse. يمكن لأحمال عمل تجمع SQL المخصصة الحالية الترقية إلى Fabric للوصول إلى قدرات جديدة في علوم البيانات، والتحليلات اللحظية، والتقارير.

إليك بعض التوصيات لاستخدام Azure Synapse Analytics SQL Auditing في بيئات الإنتاج.

تجديد مفاتيح التخزين

في مرحلة الإنتاج، من المحتمل أن تقوم بتحديث مفاتيح التخزين بشكل دوري. عند كتابة سجلات التدقيق إلى تخزين Azure، تحتاج إلى إعادة حفظ سياسة التدقيق الخاصة بك عند تحديث مفاتيحك. وتتم العملية على النحو التالي:

  1. افتح الخصائص المتقدمة تحت التخزين. في قسم مفتاح الوصول إلى التخزين ، اختر ثانوي. ثم اختر الحفظ في أعلى صفحة إعدادات التدقيق.

  2. اذهب إلى حساب Azure Storage الذي يحمل المفتاح، وانتقل إلى مفاتيح Access. اختر زر أيقونة التحديث لإعادة توليد مفتاح الوصول الأساسي.

  3. ارجع إلى صفحة إعدادات التدقيق، وغير مفتاح الوصول إلى التخزين من ثانوي إلى أساسي، ثم اختر موافق. ثم اختر الحفظ في أعلى صفحة إعدادات التدقيق.

  4. ارجع إلى صفحة إعدادات التخزين وأعد توليد مفتاح الوصول الثانوي (استعدادا لدورة تحديث المفتاح التالي).

Storage account encrypted with Azure Key Vault

عندما تقوم بإعداد التدقيق باستخدام حساب تخزين كهدف، والذي يتم تشفيره باستخدام خزنة مفاتيح خلف جدار حماية، يجب عليك إعداد سياسة وصول لخزنة المفتاح. انتقل إلى سياسة الوصول إلى Azure Key Vault، أضف سياسة جديدة بصلاحيات المفتاح اللازمة، قم بتمكين خيار فك المفتاح، واختر العنصر الأساسي المناسب (مثل حساب التخزين) لمنح الوصول.