Introducción
Este módulo está diseñado para capacitar a los administradores con los conocimientos y aptitudes necesarios para planear e implementar medidas de seguridad sólidas para Azure SQL Database e Instancia administrada de Azure SQL, lo que garantiza la protección de datos y el cumplimiento normativo.
Escenario
Imagine que es un administrador de bases de datos responsable de administrar Azure SQL Database y Azure SQL Managed Instance en su organización. Las bases de datos almacenan información confidencial y debe asegurarse de que los datos están protegidos contra el acceso no autorizado, las infracciones de datos y el incumplimiento normativo.
Objetivos de aprendizaje
Al final de este módulo, los participantes pueden:
- Planee e implemente medidas de seguridad para Azure SQL Database e Instancia administrada de Azure SQL para proteger los datos confidenciales.
- Habilite la autenticación de base de datos mediante el identificador de Entra de Microsoft para el control de acceso seguro.
- Implemente la auditoría de bases de datos para realizar un seguimiento y supervisar las actividades de base de datos para el cumplimiento y la seguridad.
- Identifique los casos de uso del portal de gobernanza de Microsoft Purview y aproveche sus funcionalidades para la gobernanza de datos.
- Implemente la clasificación de datos de información confidencial mediante el portal de gobernanza de Microsoft Purview para garantizar la protección y el cumplimiento de los datos.
- Planee e implemente el enmascaramiento dinámico para controlar la exposición de datos confidenciales en los resultados de la consulta.
- Implemente cifrado de base de datos transparente (TDE) para cifrar los datos en reposo para mejorar la seguridad.
- Proporcione recomendaciones sobre cuándo usar Always Encrypted de Azure SQL Database para el cifrado de datos del lado cliente.
Metas
El módulo tiene como objetivo equipar a los participantes con los conocimientos y conocimientos necesarios para diseñar, implementar y administrar medidas de seguridad avanzadas para Azure SQL Database e Instancia administrada de Azure SQL. Los participantes pueden proteger los datos, controlar el acceso, supervisar las actividades de la base de datos y cumplir con los requisitos de gobernanza de datos, y, en última instancia, proteger la información confidencial frente a posibles amenazas de seguridad y problemas normativos.