Introdução
Este módulo foi concebido para capacitar os administradores com o conhecimento e as competências necessárias para planear e implementar medidas de segurança robustas para a Base de Dados SQL do Azure e a Instância Gerida SQL do Azure, garantindo a proteção de dados e a conformidade regulamentar.
Cenário
Imagine que você é um administrador de banco de dados responsável por gerenciar o Banco de Dados SQL do Azure e a Instância Gerenciada SQL do Azure em sua organização. Seus bancos de dados armazenam informações confidenciais e você precisa garantir que os dados sejam protegidos contra acesso não autorizado, violações de dados e não conformidade regulamentar.
Objetivos de aprendizagem
No final deste módulo, os participantes são capazes de:
- Planeje e implemente medidas de segurança para o Banco de Dados SQL do Azure e a Instância Gerenciada SQL do Azure para proteger dados confidenciais.
- Habilite a autenticação de banco de dados usando o Microsoft Entra ID para controle de acesso seguro.
- Implemente auditoria de banco de dados para rastrear e monitorar atividades de banco de dados para fins de conformidade e segurança.
- Identifique casos de uso para o portal de governança do Microsoft Purview e aproveite seus recursos de governança de dados.
- Implemente a classificação de dados de informações confidenciais usando o portal de governança Microsoft Purview para garantir a proteção e a conformidade dos dados.
- Planeje e implemente o mascaramento dinâmico para controlar a exposição de dados confidenciais nos resultados da consulta.
- Implemente a Criptografia de Banco de Dados Transparente (TDE) para criptografar dados em repouso para maior segurança.
- Forneça recomendações sobre quando usar o Banco de Dados SQL do Azure Always Encrypted para criptografia de dados do lado do cliente.
Objetivos
O módulo visa equipar os participantes com o conhecimento e a experiência necessários para projetar, implementar e gerenciar medidas avançadas de segurança para o Banco de Dados SQL do Azure e a Instância Gerenciada SQL do Azure. Os participantes são capazes de proteger dados, controlar o acesso, monitorar as atividades do banco de dados e cumprir os requisitos de governança de dados, protegendo informações confidenciais de possíveis ameaças à segurança e problemas regulatórios.