מבוא

הושלמה

ביחידה זו, נחקור את תכונות האבטחה החיוניות של Azure SQL Database, נתמקד באימות Microsoft Entra, זהות מנוהלת, כללי חומת אש ואבטחה מתקדמת של נתונים. תכונות אלה נועדו לשפר את האבטחה והנהל של סביבת מסד הנתונים שלך, כדי להבטיח שהנתונים שלך מוגנים ונגישים רק למשתמשים מורשים.

הבנת שיטות האבטחה

Azure SQL Database מציע יכולות אבטחה שונות למפתחים כדי להבטיח את ההגנה והתקינות של היישומים והנתונים שלהם. להלן כמה מתכונות האבטחה העיקריות הזמינות עבור Azure SQL Database.

תכונה	תיאור	תועלת
אימות Entra של Microsoft	שילוב עם מזהה Entra של Microsoft לגישה לזהות מנוהלת, תמיכה בכניסה יחידה ואימות רב גורמי.	מפשט את ניהול הזהויות ומשפר את האבטחה באמצעות MFA, תוך צמצום הסיכון לגישה בלתי מורשית.
מיסוך נתונים דינאמי	מיסוך נתונים דינאמי מסתיר באופן אוטומטי נתונים רגישים בתוצאות שאילתה מבלי לשנות את הנתונים בפועל.	מגן על נתונים רגישים מפני חשיפה למשתמשים לא מורשים, תוך צמצום הסיכון לדליפת נתונים.
אבטחת נתונים מתקדמת	כולל הערכת פגיעויות והגנה מתקדמת מפני איומים כדי לזהות פעילויות חריגות.	עוזר לגלות פגיעויות אבטחה במסד הנתונים ולעקוב אחריהן, ובכך להבטיח ניהול איומים יזום.
ביקורת מסד נתונים של SQL	עוקב אחר אירועי מסד נתונים ו כותב אותם ביומן ביקורת לצורך סקירה וניתוח.	מאפשר ניטור של פעילות מסד נתונים המסייעת בניתוח תאימות ואבטחה.
מוצפן תמיד	הצפנת נתונים במנוחה ובהעברה, עם שילוב Azure Key Vault לניהול מפתחות.	מבטיחה שנתונים רגישים לעולם לא ייחשפו בטקסט רגיל, תוך שיפור הפרטיות והתאימות של הנתונים.
אבטחת רשת	נקודות קצה של שירות רשת וירטואלית וקישורים פרטיים מגבילים את הגישה למסד הנתונים לרשתות מותרות.	מספק פקדי אבטחה ברמת הרשת כדי למנוע גישה לא מורשית.

מפתחים יכולים להשתמש בתכונות אלה כדי לבנות יישומים חזקים ולהבטיח שירות מסד נתונים מדרגי ומאובטח.

בין אם אתה מעביר יישום קיים או בונה יישום חדש מאפס, Azure SQL Database מציע פלטפורמה רבת-עוצמה וגמישה המעצימה מפתחי אפליקציות לבנייה, פריסה ואבטחה של יישומים מונחי נתונים ללא מאמץ.