Osvědčené postupy auditu pro produkční prostředí Azure Synapse Analytics

Tip

Microsoft Fabric Data Warehouse je relační sklad v podnikovém měřítku na základu datového jezera s architekturou připravenou pro budoucnost, integrovanou AI a novými funkcemi. Pokud s datovými sklady začínáte, doporučujeme vám začít s „Fabric Data Warehouse“. Stávající úlohy dedikovaného SQL fondu mohou upgradovat na Fabric a získat tak přístup k novým funkcím napříč datovou vědou, analytikou v reálném čase a reportingem.

Zde je několik doporučení pro použití Azure Synapse Analytics SQL Auditing v produkčních prostředích.

Regenerace úložného klíče

V produkci pravděpodobně pravidelně obnovujete své úložné klíče. Při psaní auditních logů do úložiště Azure je potřeba při obnově klíčů znovu uložit auditní politiku. Proces je následující:

  1. Otevřete Pokročilé vlastnosti v sekci Storage. V sekci Přístupový klíč úložiště vyberte Sekundární. Pak vyberte Uložit v horní části stránky konfigurace auditu.

  2. Přejděte na účet Azure Storage, ve kterém je uložen klíč, a přejděte na Přístupové klíče. Vyberte tlačítko s ikonou obnovení pro obnovení primárního přístupového klíče.

  3. Vraťte se na stránku auditní konfigurace, přepněte klíč k přístupu k úložišti ze sekundárního na primární a pak vyberte OK. Pak vyberte Uložit v horní části stránky konfigurace auditu.

  4. Vraťte se na stránku konfigurace úložiště a znovu vygenerujte sekundární přístupový klíč (v přípravě na obnovovací cyklus dalšího klíče).

Účet úložiště zašifrovaný pomocí Azure Key Vault

Když konfigurujete auditování s účtem úložiště jako cílem, který je šifrován pomocí klíčového trezoru za firewallem, musíte nastavit přístupovou politiku pro klíčový trezor. Přejděte do zásad přístupu Azure Key Vault, přidejte novou zásadu s potřebnými oprávněními klíčů, povolte možnost rozbalení klíče a vyberte příslušný objekt zabezpečení (například účet úložiště) pro udělení přístupu.

Související obsah

  • Poslední aktualizace v