Auditoría de mejores prácticas para entornos de producción de Azure Synapse Analytics

Tip

Microsoft Fabric Data Warehouse es un almacenamiento relacional de escala empresarial en una base de lago de datos, con una arquitectura lista para el futuro, inteligencia artificial integrada y nuevas características. Si no está familiarizado con el almacenamiento de datos, comience con Fabric Data Warehouse. Las cargas de trabajo del grupo dedicado de SQL pueden actualizarse a Fabric para acceder a funcionalidades avanzadas en ciencia de datos, análisis en tiempo real e informes.

Aquí tienes algunas recomendaciones para usar Azure Synapse Analytics SQL Auditing en entornos de producción.

Regeneración de clave de almacenamiento

En producción, es probable que actualices periódicamente las claves de almacenamiento. Al escribir registros de auditoría en almacenamiento de Azure, necesitas guardar de nuevo tu política de auditoría al actualizar tus claves. El proceso es el siguiente:

  1. Abra Propiedades avanzadas en Almacenamiento. En la sección de Clave de Acceso al Almacenamiento , seleccione Secundario. Luego selecciona Guardar en la parte superior de la página de configuración de auditoría.

  2. Ve a la cuenta de Azure Storage que contiene la clave y navega a Claves de Acceso. Selecciona el botón del icono Actualizar para regenerar la clave de acceso principal.

  3. Vuelve a la página de configuración de auditoría, cambia la clave de acceso al almacenamiento de secundaria a primaria y luego selecciona OK. Luego selecciona Guardar en la parte superior de la página de configuración de auditoría.

  4. Vuelve a la página de configuración de almacenamiento y regenera la clave de acceso secundaria (en preparación para el ciclo de actualización de la siguiente clave).

Cuenta de almacenamiento cifrada con Azure Key Vault

Cuando configuras la auditoría con una cuenta de almacenamiento como destino, que se cifra usando una bóveda de claves detrás de un cortafuegos, debes establecer una política de acceso para la bóveda de llaves. Navega hasta la política de acceso de Azure Key Vault, añade una nueva política con los permisos de clave necesarios, activa la opción de desencapsular clave y selecciona el principal correspondiente (como la cuenta de almacenamiento) para conceder acceso.

Contenido relacionado

  • Se actualizó por última vez el