Azure veritabanı güvenlik denetim listesi

Azure SQL Veritabanı ve Azure SQL Yönetilen Örneği, güvenliği iyileştirmeye yardımcı olmak için erişimi sınırlamak ve denetlemek, verileri korumak ve tehditleri izlemek için kullanabileceğiniz yerleşik güvenlik denetimleri içerir.

Güvenlik denetimleri şunlardır:

• IP adresi ve sanal ağ ile bağlantıyı sınırlayan güvenlik duvarı kuralları.
• Microsoft Entra kimlik doğrulama, merkezi kimlik yönetimi için.
• TLS şifreleme kullanarak güvenli bağlantı.
• Erişim yönetimi ve yetkilendirme.
• Verilerin bekleme durumunda ve aktarım sırasında şifrelenmesi.
• Veritabanı denetimi ve tehdit tespiti.
• Gelişmiş veri güvenliği özellikleri.

Giriş

Bulut bilişim, birçok uygulama kullanıcısı, veritabanı yöneticisi ve programcıya yabancı olabilecek yeni güvenlik paradigmaları gerektirir. Kuruluşlar, hassas verileri korumak ve düzenleyici uyum gereksinimlerini karşılamak için Azure SQL'in kapsamlı güvenlik özelliklerini kullanabilir.

Denetim listesi

Bu kontrol listesini gözden geçirmeden önce, Azure SQL Veritabanı güvenlik en iyi uygulamalarını okuyun. En iyi uygulamaları anlamak, bu kontrol listesinden en iyi faydayı almanıza yardımcı olur. Bu kontrol listesini kullanarak Azure veritabanı güvenliğindeki önemli güvenlik kontrollerini ele aldığınızı doğrulayın.

Denetim Listesi Kategorisi	Açıklama
Verileri koruma
Aktarım sırasında şifreleme	Aktarım Katmanı Güvenliği (TLS), istemciler ve veritabanları arasında hareket halindeki verileri şifreler. Azure SQL, güvenli bağlantılar için TLS 1.2 veya üzerini gerektirir. Veritabanı, TLS üzerinden TDS (Tablosal Veri Akışı) protokolüne dayalı olarak istemcilerden güvenli iletişim gerektirir.
Bekleme sırasında şifreleme	Saydam Veri Şifrelemesi (TDE) durgun verileri ve günlük dosyalarını şifreler. TDE, tüm yeni Azure SQL veritabanlarında varsayılan olarak etkindir. Kendi Anahtarınızı Getir (BYOK), Azure Key Vault'ta TDE şifreleme anahtarlarını yönetmenizi sağlar.
Şifreleme kullanımda	Always Encrypted , hassas verileri istemci uygulamaları içinde şifreleyerek korur. Şifreleme anahtarları hiçbir zaman veritabanı altyapısına ulaşmaz ve veri sahipleri ile veri yöneticileri arasında ayrım yapılmasını sağlar. Sütun düzeyinde şifreleme (CLE), hassas verilerin ekstra korunması için simetrik şifreleme kullanarak belirli sütunları şifreler.
Kontrol erişimi
Veritabanı erişimi	Microsoft Entra kimlik doğrulaması , çoklu oturum açma (SSO) özellikleriyle merkezi kimlik yönetimi sağlar. Güçlü parolalarla SQL kimlik doğrulaması alternatif bir kimlik doğrulama yöntemi sağlar. Yetkilendirme , kullanıcılara rol tabanlı erişim kontrolü kullanarak gerekli minimum ayrıcalıkları verir.
Ağ erişim denetimi	Sunucu düzeyinde IP güvenlik duvarı kuralları , erişimi kaynak IP adreslerine göre kısıtlar. Veritabanı düzeyinde IP güvenlik duvarı kuralları , veritabanı başına ayrıntılı erişim denetimi sağlar. Sanal Ağ hizmet uç noktaları belirli Azure sanal ağlarından bağlantı sağlar. Özel Bağlantı, sanal ağınızda özel IP adresi kullanarak Azure SQL Veritabanı'e özel bağlantı sağlar.
Uygulama erişim denetimi	Satır düzeyinde güvenlik (RLS), kullanıcının kimliği, rolü veya yürütme bağlamına göre satır düzeyinde erişimi sınırlar. Dinamik veri maskeleme, hassas veri maruziyetini, ayrıcalıklı olmayan kullanıcılara maskeleyerek ve altta yatan veri değişmeden sınırlar. Veri keşfi ve sınıflandırması, hassas verileri tanımlar, sınıflandırır ve daha iyi koruma ve uyum için etiketler.
Proaktif izleme
Denetim ve algılama	Denetim, veritabanı olaylarını izler ve bunları Azure Depolama hesabınızda, Log Analytics çalışma alanınızda veya Event Hubs'larınızda bir denetim günlüğüne yazar. Azure SQL Veritabanı sağlığını Azure İzleyici ve diagnostik ayarlar kullanarak takip edin. SQL için Microsoft Defender, SQL enjeksiyonu, kaba kuvvet saldırıları ve güvenlik açıkları gibi olası güvenlik tehditlerini gösteren anormal veritabanı etkinliklerini algılar.
Güvenlik açığı değerlendirmesi	Güvenlik açığı değerlendirmesi , potansiyel veritabanı açıklarını keşfeder, takip eder ve gidermeye yardımcı olur. Uyumluluk için eyleme dönüştürülebilir güvenlik önerileri ve risk raporları sağlar.
Merkezi güvenlik yönetimi	Bulut için Microsoft Defender , Azure SQL Veritabanı ve diğer Azure hizmetleri için merkezi güvenlik izleme ve yönetimi sağlar. Microsoft bulut güvenlik karşılaştırmasını temel alan güvenlik önerileri.
Veri bütünlüğü
Kayıt defteri özelliği	Ledger , veritabanı işlemlerinin sabit bir kaydını oluşturarak kurcalamaya karşı korumalı özellikler sağlar. Veri bütünlüğü doğrulaması için uyumluluk gereksinimlerini karşılamaya yardımcı olur.

Sonuç

Azure SQL Veritabanı ve Azure SQL Yönetilen Örneği, organizasyon ve düzenleyici uyum gereksinimlerini karşılayan güvenlik özelliklerine sahip kapsamlı veritabanı platformları sunar. Saydam Veri Şifrelemesi, Always Encrypted ve TLS kullanarak verileri yaşam döngüleri boyunca - beklemedeyken, aktarılırken ve kullanımdayken - koruyun. Satır düzeyinde güvenlik, dinamik veri maskeleme ve Microsoft Entra kimlik doğrulama gibi ince taneli erişim kontrolleri, yalnızca yetkili kullanıcıların hassas verilere erişmesini sağlar. Denetim, Microsoft Defender for SQL ve güvenlik açıklığı değerlendirmesi yoluyla sürekli izleme, güvenlik tehditlerini proaktif olarak tespit edip gidermeye yardımcı olur.

Sonraki adımlar

Kötü niyetli kullanıcılara veya yetkisiz erişime karşı veritabanı korumasını artırmak için şu adımları atın:

• Sunucunuz ve veritabanlarınız için güvenlik duvarı kurallarını yapılandırın.
• Verilerinizi şifreleme ile koruyun.
• SQL Veritabanı denetimini etkinleştirin.
• Tehdit tespiti için Microsoft Defender for SQL'i etkinleştirin.
• Güvenlik en iyi uygulamalarını gözden geçirin.