Центр обеспечения безопасности для базы данных Azure SQL и SQL Server Database Engine

На этой странице содержатся ссылки, которые помогут вам найти необходимые сведения о безопасности и защите в SQL Server компонент Database Engine и Azure SQL Database.

Примечание

Возможности базы данных Azure SQL продолжают улучшаться. Последние сведения о База данных SQL см. в последней версии этой статьи.

Проверка подлинности: кто вы?	Авторизация: что вам можно делать?	Шифрование: хранение секретных данных	Безопасность подключения: ограничения и обеспечение безопасности	Аудит: регистрация доступа
Кто выполняет проверку подлинности? Где выполняется проверка подлинности? Использование других идентификаторов	Предоставление, отмена и запрет разрешений Разрешения Роли безопасности Restricting Data Access to Selected Data Elements	Шифрование файлов Карта Шифрование источников Шифрование ключа столбца, & данных	Защита с помощью брандмауэра Шифрование данных при передаче	Автоматизированный аудит Пользовательский аудит Соответствие

Ссылки на определенные связанные разделы

. Проверка подлинности: кто вы?
Кто выполняет проверку подлинности? (Windows или SQL Server)

• Выбор режима проверки подлинности

Проверка подлинности в базе данных master (имена входа и пользователи базы данных)

• создать имя входа SQL Server

• Управление базами данных и учетными записями в Базе данных SQL Azure

• Создание пользователя базы данных

Проверка подлинности в пользовательской базе данных

• Пользователи автономной базы данных: создание переносимой базы данных

Использование других идентификаторов

• Учетные данные (компонент Database Engine)

• Выполнение в контексте другого имени входа

• Выполнение от имени другого пользователя базы данных

Шифрование: хранение секретных данных
Шифрование файлов

• BitLocker (уровень диска)

• Шифрование NTFS (уровень папки)

• Прозрачное шифрование данных (уровень файла)

• Шифрование резервной копии (уровень файла)

Шифрование источников

• Расширяемый модуль управление ключами

• Ключи, хранящиеся в хранилище ключей Azure

Шифрование столбцов, данных и ключей

• Шифрование по сертификату

• Шифрование асимметричным ключом

• Шифрование симметричным ключом

• Шифрование с парольной фразой

Авторизация: что можно сделать?
Предоставление, отмена и запрет разрешений

• Иерархия разрешений (компонент Database Engine)

• Разрешения

• Защищаемые объекты

Роли безопасности

• Роли уровня сервера

• Роли уровня базы данных

Restricting Data Access to Selected Data Elements

• Ограничение доступа к данным с помощью представлений и процедур

• Безопасность на уровне строк

• Маскирование динамических данных

• Подписанные объекты

Безопасность: ограничение и защита
Защита с помощью брандмауэра

• Настройка брандмауэра Windows для доступа к компоненту Database Engine

• Параметры брандмауэра базы данных Azure SQL

• Параметры брандмауэра службы Azure

Шифрование данных при передаче

• Secure Sockets Layer для компонента Database Engine

• Secure Sockets Layer для базы данных SQL

Аудит: доступ к записи
Автоматизированный аудит

• Подсистема аудита SQL Server (Database Engine)

• Аудит базы данных SQL

Реализация пользовательского аудита

• Создание DDL Triggers и DML Triggers

Соответствие требованиям
SQL Server

• Common Criteria

База данных SQL

• Центр управления безопасностью Microsoft Azure: соответствие функций нормативным требованиям

См. также:

Обеспечение безопасности SQL Server
Субъекты (компонент Database Engine)
Сертификаты SQL Server и асимметричные ключи
Шифрование SQL Server
Настройка контактной зоны
Надежные пароли
Свойство базы данных TRUSTWORTHY
Функции и задачи компонента Database Engine