Introduzione

Completato

Questo modulo è progettato per consentire agli amministratori le conoscenze e le competenze necessarie per pianificare e implementare misure di sicurezza affidabili per il database SQL di Azure e Istanza gestita di SQL di Azure, garantendo la protezione dei dati e la conformità alle normative.

Scenario

Si supponga di essere un amministratore di database responsabile della gestione del database SQL di Azure e dell'istanza gestita di SQL di Azure nell'organizzazione. I database archiviano informazioni riservate ed è necessario assicurarsi che i dati siano protetti da accessi non autorizzati, violazioni dei dati e non conformità alle normative.

Obiettivi di apprendimento

Al termine di questo modulo, i partecipanti sono in grado di:

• Pianificare e implementare misure di sicurezza per il database SQL di Azure e Istanza gestita di SQL di Azure per proteggere i dati sensibili.
• Abilitare l'autenticazione del database usando Microsoft Entra ID per il controllo di accesso sicuro.
• Implementare il controllo del database per tenere traccia e monitorare le attività del database per la conformità e la sicurezza.
• Identificare i casi d'uso per il portale di governance di Microsoft Purview e sfruttare le relative funzionalità per la governance dei dati.
• Implementare la classificazione dei dati delle informazioni riservate usando il portale di governance di Microsoft Purview per garantire la protezione e la conformità dei dati.
• Pianificare e implementare la maschera dinamica per controllare l'esposizione dei dati sensibili nei risultati delle query.
• Implementare Transparent Database Encryption (TDE) per crittografare i dati inattivi per una maggiore sicurezza.
• Fornire consigli su quando usare Always Encrypted del database SQL di Azure per la crittografia dei dati lato client.

Obiettivi

Il modulo mira a fornire ai partecipanti le conoscenze e le competenze necessarie per progettare, implementare e gestire misure di sicurezza avanzate per il database SQL di Azure e Istanza gestita di SQL di Azure. I partecipanti sono in grado di proteggere i dati, controllare l'accesso, monitorare le attività del database e rispettare i requisiti di governance dei dati, proteggendo infine le informazioni riservate da potenziali minacce alla sicurezza e problemi normativi.