Audit praktik terbaik untuk lingkungan produksi Azure Synapse Analytics

Tip

Microsoft Fabric Data Warehouse adalah gudang relasional skala perusahaan pada fondasi data lake, dengan arsitektur siap masa depan, AI bawaan, dan fitur baru. Jika Anda baru menggunakan pergudangan data, mulailah dengan Fabric Data Warehouse. Beban kerja kumpulan SQL terdedikasi yang ada dapat ditingkatkan ke Fabric untuk mengakses kemampuan baru di seluruh ilmu data, analitik waktu nyata, dan pelaporan.

Berikut beberapa rekomendasi untuk menggunakan Azure Synapse Analytics SQL Auditing di lingkungan produksi.

Pembuatan ulang kunci penyimpanan

Dalam produksi, Anda kemungkinan akan memperbarui kunci penyimpanan secara berkala. Saat menulis log audit ke penyimpanan Azure, Anda perlu menyimpan ulang kebijakan audit saat menyegarkan kunci Anda. Prosesnya adalah sebagai berikut:

  1. Buka Properti lanjutan di bawah Penyimpanan. Di bagian Storage Access Key , pilih Sekunder. Kemudian pilih Simpan di bagian atas halaman konfigurasi audit.

  2. Buka akun Storage Azure yang memegang kunci, dan navigasikan ke Access keys. Pilih tombol ikon refresh untuk meregenerasi kunci akses utama.

  3. Kembali ke halaman konfigurasi pengauditan, ubah kunci akses penyimpanan dari sekunder ke primer, lalu pilih OK. Kemudian pilih Simpan di bagian atas halaman konfigurasi audit.

  4. Kembali ke halaman konfigurasi penyimpanan dan buat ulang kunci akses sekunder (sebagai persiapan untuk siklus penyegaran kunci berikutnya).

Akun penyimpanan terenkripsi dengan Azure Key Vault

Saat Anda mengonfigurasi audit dengan akun penyimpanan sebagai target, yang dienkripsi menggunakan key vault di belakang firewall, Anda harus mengatur kebijakan akses untuk key vault tersebut. Navigasikan ke kebijakan akses Azure Key Vault, tambahkan kebijakan baru dengan izin kunci yang diperlukan, aktifkan opsi unwrap key, dan pilih prinsipal yang sesuai (seperti akun penyimpanan) untuk memberikan akses.

Konten terkait

  • Terakhir diperbarui pada