SQL Server 데이터베이스 엔진 및 Azure SQL 데이터베이스에 대한 보안 센터

이 페이지에서는 SQL Server 데이터베이스 엔진 및 Azure SQL 데이터베이스에서 보안 및 보호에 필요한 정보를 찾는 데 도움이 되는 링크를 제공합니다.

참고

Azure SQL Database의 기능은 계속 개선됩니다. SQL Database 대한 최신 정보는 이 항목의 최신 버전을 참조하세요.

인증: 귀하는 누구인가요?	권한 부여: 무엇을 할 수 있나요?	암호화: 비밀 데이터 저장	연결 보안: 제한 및 보안	감사: 액세스 기록
누가 인증했습니까? 어디서 인증했습니까? 다른 ID 사용	권한 부여, 취소 및 거부 역할별 보안 Restricting Data Access to Selected Data Elements	파일 암호화 소스 암호화 열, 데이터 & 키 암호화 대 비	방화벽 보호 전송 중인 데이터 암호화	감사 자동화 사용자 지정 감사 호환성

특정 관련 항목에 대한 링크

인증: 누구입니까?
누가 인증했습니까? (Windows 또는 SQL Server)

• 인증 모드 선택

master 데이터베이스에서 인증(로그인 및 데이터베이스 사용자)

• SQL Server 로그인 만들기

• Azure SQL Database에서 데이터베이스 및 로그인 관리

• 데이터베이스 사용자 만들기

사용자 데이터베이스에서 인증

• 포함된 데이터베이스 사용자 - 휴대용 데이터베이스 만들기

다른 ID 사용

• 자격 증명(데이터베이스 엔진)

• 다른 로그인으로 실행합니다.

• 다른 데이터베이스 사용자로 실행

암호화: 비밀 데이터 저장
파일 암호화

• BitLocker(드라이브 수준)

• NTFS 암호화(폴더 수준)

• 투명한 데이터 암호화(파일 수준)

• 백업 암호화(파일 수준)

소스 암호화

• 확장 가능 키 관리 모듈

• Azure 키 자격 증명 모음에 저장된 키

열, 데이터 및 키 암호화

• 인증서로 암호화

• 비대칭 키로 암호화

• 대칭 키로 암호화

• 암호로 암호화

권한 부여: 무엇을 할 수 있습니까?
권한 부여, 취소 및 거부

• 사용 권한 계층(데이터베이스 엔진)

• 권한

• 보안 개체

역할별 보안

• 서버 수준 역할

• 데이터베이스 수준 역할

Restricting Data Access to Selected Data Elements

• 뷰 및 프로시저를 사용한 데이터 액세스 제한

• 행 수준 보안

• 동적 데이터 마스킹

• 서명된 개체

연결 보안: 제한 및 보안
방화벽 보호

• 데이터베이스 엔진 액세스에 대한 Windows 방화벽 구성

• Azure SQL 데이터베이스 방화벽 설정

• Azure 서비스 방화벽 설정

전송 중인 데이터 암호화

• 데이터베이스 엔진에 대한 Secure Sockets Layer

• SQL 데이터베이스에 대한 Secure Sockets Layer

감사: 액세스 기록
감사 자동화

• SQL Server Audit(데이터베이스 엔진)

• SQL 데이터베이스 감사

사용자 지정 감사 구현

• 만들기 DDL Triggers 및 DML Triggers

준수
SQL Server

• Common Criteria

SQL 데이터베이스

• Microsoft Azure 보안 센터: 기능별 준수

참고 항목

SQL Server 보안 설정
보안 주체(데이터베이스 엔진)
SQL Server 인증서 및 비대칭 키
SQL Server 암호화
노출 영역 구성
강력한 암호
TRUSTWORTHY 데이터베이스 속성
데이터베이스 엔진 기능 및 태스크