Sécurité pour le moteur de base de données SQL Server et la base de données Azure SQL

S’applique à : SQL Server Azure SQL Database Azure SQL Managed Instance Azure Synapse Analytics Analytics Platform System (PDW)

Cette page fournit des liens qui vous aideront à trouver les informations dont vous avez besoin sur la sécurité et la protection dans le moteur de base de données SQL Server et la base de données Azure SQL.

Légende

Authentification : qui êtes-vous ?

Fonctionnalité	Lien
Qui effectue l'authentification ? Authentification Windows Authentification SQL Server Microsoft Entra ID (anciennement Azure Active Directory)	Qui effectue l'authentification ? (Windows ou SQL Server) Choisir un mode d’authentification Connexion à Azure SQL avec l’authentification Microsoft Entra
Où est effectuée l’authentification ? À la base de données MASTER : connexions et utilisateurs de la base de données À la base de données utilisateur : utilisateurs de la base de données contenue	S’authentifier auprès de la base de données MASTER (connexions et utilisateurs de base de données) Créer une connexion SQL Server Gestion des bases de données et des connexions dans Azure SQL Database Créer un utilisateur de base de données S'authentifier auprès d'une base de données utilisateur Utilisateurs de base de données autonome - Rendre votre base de données portable
Utilisation d'autres identités Informations d'identification Exécuter en tant qu’autre connexion Exécuter en tant qu’autre utilisateur de base de données	Informations d'identification (moteur de base de données) Exécuter en tant qu'autre connexion Exécuter en tant qu'autre utilisateur de base de données

Autorisation : que pouvez-vous faire ?

Fonctionnalité	Lien
Octroi, révocation et refus d'autorisations Classes sécurisables Autorisations de serveur précises Autorisations de base de données précises	Hiérarchie des autorisations (moteur de base de données) autorisations Éléments sécurisables Prise en main des autorisations du moteur de base de données
Sécurité par rôles Rôles de niveau serveur Rôles de niveau base de données	Rôles de niveau serveur Rôles au niveau de la base de données
Restriction de l'accès aux données aux éléments de données sélectionnés Limiter l’accès aux données à l’aide de vues/procédures Sécurité au niveau des lignes Dynamic Data Masking Objets signés	Limiter l'accès aux données à l'aide de Vues et de Procédures Sécurité au niveau des lignes (SQL Server) sécurité au niveau de la ligne (base de données SQL Azure) Masquage dynamique des données (SQL Server) Masquage dynamique des données (base de données SQL Azure) Objets signés

Chiffrement : stockage de données secrètes

Fonctionnalité	Lien
Chiffrement de fichiers Chiffrement BitLocker (au niveau du lecteur) Chiffrement NTFS (au niveau du dossier) Transparent Data Encryption (au niveau du fichier) Chiffrement de la sauvegarde (au niveau du fichier)	BitLocker (au niveau du lecteur) Chiffrement NTFS (au niveau du dossier) Chiffrement transparent des données (au niveau du fichier) Chiffrement de la sauvegarde (au niveau du fichier)
Chiffrement des sources Module Gestion de clés extensible Clés stockées dans Azure Key Vault Always Encrypted	Module Gestion de clés extensible Clés stockées dans le coffre de clés Azure Always Encrypted
Colonne, données et chiffrement à clé Chiffrer par certificat Chiffrer par clé symétrique Chiffrer par clé asymétrique Chiffrer par phrase secrète	Chiffrer par certificat Chiffrer par clé asymétrique Chiffrer par clé symétrique Chiffrer par mot de passe Chiffrer une colonne de données

Sécurité de connexion : restriction et sécurisation

Fonctionnalité	Lien
Protection par pare-feu Paramètres du Pare-feu Windows Paramètres de pare-feu du service Azure Paramètres de pare-feu de la base de données	Configurer un pare-feu Windows pour accéder au moteur de base de données Paramètres de pare-feu Azure SQL Database Paramètres de pare-feu du service Azure
Chiffrement des données en transit Connexions SSL forcées Connexions SSL facultatives	Activer les connexions chiffrées dans le moteur de base de données Activer les connexions chiffrées dans le moteur de base de données, Sécurité réseau Prise en charge de TLS 1.2 pour Microsoft SQL Server

Audit : enregistrement de l’accès

Fonctionnalité	Lien
Audit automatisé Audit de SQL Server (au niveau du serveur et de la base de données) Audit de SQL Database (au niveau de la base de données) Détecter les menaces	SQL Server Audit (moteur de base de données) Audit SQL Database Bien démarrer avec SQL Database Advanced Threat Protection SQL Database Vulnerability Assessment
Audit personnalisé Déclencheurs	Implémentation d’un audit personnalisé : création de déclencheurs DDL et de déclencheurs DML
Conformité Conformité	SQL Server: Critères courants SQL Database : Microsoft Azure Trust Center : Conformité par fonctionnalité

Injection SQL

L’injection SQL est une attaque par laquelle un code malveillant est inséré dans des chaînes de caractères qui sont ensuite transmises au moteur de base de données pour être analysées et exécutées. Les procédures qui permettent de créer des instructions SQL doivent être vérifiées et analysées à la recherche d’éventuelles failles autorisant cette injection, car SQL Server exécute toutes les requêtes syntaxiquement correctes qu’il reçoit. Tous les systèmes de base de données présentent un certain risque d’injection SQL, et de nombreuses vulnérabilités sont introduites dans l’application qui interroge le moteur de base de données. Vous pouvez déjouer les attaques par injection SQL en utilisant des procédures stockées et des commandes paramétrées, en évitant les instructions SQL dynamiques et en limitant les autorisations de l’ensemble des utilisateurs. Pour plus d’informations, consultez SQL Injection.

Liens supplémentaires pour les programmeurs d’applications :

• Scénarios de sécurité des applications dans SQL Server

• Écriture d’une instruction SQL dynamique sécurisée dans SQL Server

• Procédure : se protéger contre l'injection de code SQL dans ASP.NET (page éventuellement en anglais)

Voir aussi

Prise en main des autorisations du moteur de base de données
Sécurisation de SQL Server
Principaux (moteur de base de données)
Certificats et clés asymétriques SQL Server
Chiffrement de SQL Server
Configuration de la surface d'exposition
Mots de passe forts
Propriété de base de données TRUSTWORTHY
Fonctionnalités et tâches du moteur de base de données
Protection de votre propriété intellectuelle SQL Server

Obtenir de l’aide

• Idées pour SQL : vous avez des suggestions pour améliorer SQL Server ?
• Questions et réponses Microsoft (SQL Server)
• DBA Stack Exchange (balise sql-server) : poser des questions concernant SQL Server
• Stack Overflow (balise sql-server) : fournit aussi des réponses sur le développement SQL
• Reddit : discussion générale sur SQL Server
• Termes du contrat de licence Microsoft SQL Server et autres informations
• Options de support pour les utilisateurs professionnels
• Contacter Microsoft