Resumen
En este módulo, configuró una auditoría completa para Azure SQL Database y SQL Managed Instance. Ha implementado grupos de acciones de auditoría para capturar eventos de autenticación y ejecuciones de consultas. Después, ha configurado varios destinos de auditoría, incluido Blob Storage con directivas WORM inmutables para los archivos de cumplimiento, y ha configurado Log Analytics para la supervisión operativa. Para SQL Managed Instance, ha creado auditorías de servidor mediante T-SQL y configuraciones de diagnóstico, incluyendo la auditoría de operaciones de soporte para hacer seguimiento de las acciones administrativas a nivel de plataforma.
Ahora tiene un registro de auditoría resistente a alteraciones que muestra quién accedió a los datos bancarios, cuándo y qué consultas ejecutaron, incluidas todas las consultas del servicio de detección de fraudes de IA de Contoso. Esta fundación cumple los requisitos normativos de los servicios financieros y proporciona pruebas forenses para las investigaciones de seguridad.