Veri Bulma ve Sınıflandırma

Şunlar için geçerlidir: Azure SQL Veritabanı Azure SQL Yönetilen Örneği Azure Synapse Analytics

Veri Bulma ve Sınıflandırma; Azure SQL Veritabanı, Azure SQL Yönetilen Örneği ve Azure Synapse Analytics hizmetlerinde yerleşik olarak bulunur. Veritabanınızdaki hassas verileri bulmak, sınıflandırmak, etiketlemek ve raporlamak için temel yetenekler sağlar.

En hassas verileriniz arasında iş, finansal, sağlık veya kişisel bilgiler yer alabilir. Şunlara altyapı sağlayabilir:

  • Veri gizliliği standartlarını ve mevzuat uyumluluğu gereksinimlerini karşılamaya yardımcı olma.
  • Hassas verilere erişimi izleme (denetim) gibi çeşitli güvenlik senaryoları.
  • Yüksek oranda hassas veriler içeren veritabanlarına erişimi denetleme ve bu veritabanlarının güvenliğini sağlamlaştırma.

Şirket içi SQL Server hakkında bilgi için bkz . SQL Veri Bulma ve Sınıflandırma.

Not

Microsoft Purview Bilgi Koruması ilkelerini (önizleme) kullanan etiket tabanlı erişim koruması kullanımdan kaldırıldı ve artık kullanılamamaktadır. Daha fazla bilgi için Microsoft Purview Bilgi Koruması policies for Azure SQL Veritabanı sayfasına bakınız.

Veri Bulma ve Sınıflandırma nedir?

Veri Bulma ve Sınıflandırma şu anda aşağıdaki özellikleri destekler:

  • Bulma ve öneriler: Sınıflandırma altyapısı veritabanınızı tarar ve hassas olabilecek veriler içeren sütunları tanımlar. Daha sonra Azure portalı aracılığıyla önerilen sınıflandırmayı gözden geçirmeniz ve uygulamanız için kolay bir yol sağlar.

  • Etiketleme: SQL Server veritabanı altyapısına eklenen yeni meta veri özniteliklerini kullanarak sütunlara kalıcı olarak duyarlılık sınıflandırma etiketleri uygulayabilirsiniz. Bu meta veriler daha sonra duyarlılık tabanlı denetim senaryoları için kullanılabilir.

  • Sorgu sonuç kümesi duyarlılığı: Sorgu sonuç kümesinin duyarlılığı, denetim amacıyla gerçek zamanlı olarak hesaplanır.

  • Görünürlük: Veritabanı sınıflandırma durumunu Azure portalındaki ayrıntılı bir panoda görüntüleyebilirsiniz. Ayrıca, uyumluluk ve denetim amaçları ve diğer gereksinimler için kullanmak üzere Excel biçiminde bir rapor indirebilirsiniz.

Hassas sütunları bulma, sınıflandırma ve etiketleme

Bu bölümde aşağıdakiler için adımlar açıklanmaktadır:

  • Veritabanınızda hassas veriler içeren sütunları bulma, sınıflandırma ve etiketleme.
  • Veritabanınızın geçerli sınıflandırma durumunu görüntüleme ve raporları dışarı aktarma.

Sınıflandırma iki meta veri özniteliği içerir:

  • Etiketler: Sütunda depolanan verilerin duyarlılık düzeyini tanımlamak için kullanılan temel sınıflandırma özellikleri.
  • Bilgi türleri: Sütunda depolanan verilerin türü hakkında daha ayrıntılı bilgi sağlayan öznitelikler.

Information Protection ilkesi

Azure SQL, veri sınıflandırmasında hem SQL Information Protection ilkesi hem de Microsoft Information Protection ilkesi sunar ve gereksinimlerinize göre bu iki ilkeden birini seçebilirsiniz.

Information Protection ilke türlerinin ekran görüntüsü.

SQL Information Protection politikası

Veri Bulma ve Sınıflandırma, SQL mantıksal sunucusuna özgü bulma mantığına sahip yerleşik bir duyarlılık etiketleri ve bilgi türleri kümesiyle birlikte gelir. Varsayılan ilke dosyasında bulunan koruma etiketlerini kullanmaya devam edebilir veya bu taksonomiyi özelleştirebilirsiniz. Sınıflandırma yapılarının bir kümesini ve derecelendirmesini ortamınıza özel olarak tanımlayabilirsiniz.

Sınıflandırma taksonominizi tanımlama ve özelleştirme

Sınıflandırma taksonominizi tüm Azure kuruluşunuz için tek bir merkezi yerde tanımlar ve özelleştirebilirsiniz. Bu konum, güvenlik ilkenizin bir parçası olarak Bulut için Microsoft Defender. Bu görevi yalnızca kuruluşun kök yönetim grubunda yönetici haklarına sahip biri yapabilir.

İlke yönetiminin bir parçası olarak, özel etiketler tanımlayabilir, bunları sıralayabilir ve bunları seçili bilgi türleri kümesiyle ilişkilendirebilirsiniz. Ayrıca kendi özel bilgi türlerinizi ekleyebilir ve bunları dize desenleriyle yapılandırabilirsiniz. Desenler, veritabanlarınızda bu tür verileri tanımlamak için bulma mantığına eklenir.

Daha fazla bilgi için bkzMicrosoft Defender for Cloud (Önizleme) için SQL bilgi koruma ilkesini özelleştirme.

Kuruluş genelinde ilke tanımlandıktan sonra, özelleştirilmiş ilkenizi kullanarak tek tek veritabanlarını sınıflandırmaya devam edebilirsiniz.

VERITABANıNı SQL Information Protection ilke modunda sınıflandırma

Not

Aşağıdaki örnekte Azure SQL Veritabanı kullanılır, ancak Veri Bulma ve Sınıflandırma'yı yapılandırmak istediğiniz uygun ürünü seçmeniz gerekir.

  1. Azure portala gidin.

  2. Azure SQL Veritabanı bölmenizdeki Güvenlik başlığı altında Veri Bulma ve Sınıflandırma'ya gidin. Genel Bakış sekmesi, veritabanının geçerli sınıflandırma durumunun özetini içerir. Özet, yalnızca belirli şema bölümlerini, bilgi türlerini ve etiketleri gösterecek şekilde filtreleyebileceğiniz tüm sınıflandırılmış sütunların ayrıntılı bir listesini içerir. Henüz herhangi bir sütun sınıflandırmadıysanız 4. adıma geçin.

    Veri Keşfi ve Sınıflandırma vurgulandığı Genel Bakış sekmesinin ekran görüntüsü.

  3. Raporu Excel biçiminde indirmek için bölmenin üst menüsünde Dışarı Aktar'ı seçin.

  4. Verilerinizi sınıflandırmaya başlamak için Veri Bulma ve Sınıflandırma sayfasındaki Sınıflandırma sekmesini seçin.

    Sınıflandırma altyapısı, hassas olabilecek verileri içeren sütunlar için veritabanınızı tarar ve önerilen sütun sınıflandırmalarının listesini sağlar.

  5. Sınıflandırma önerilerini görüntüleme ve uygulama:

    • Önerilen sütun sınıflandırmalarının listesini görüntülemek için bölmenin altındaki öneriler panelini seçin.

    • Belirli bir sütun için öneriyi kabul etmek için ilgili satırın sol sütunundaki onay kutusunu seçin. Tüm önerileri kabul edildi olarak işaretlemek için öneriler tablosu üst bilgisinde en soldaki onay kutusunu seçin.

    • Seçili önerileri uygulamak için Seçili önerileri kabul et'i seçin.

    Sınıflandırma önerilerinin ekran görüntüsü.

    Not

    Otomatik veri bulma yapan ve hassas sütun önerileri sağlayan öneri altyapısı, Microsoft Purview Bilgi Koruması ilke modu kullanıldığında devre dışı bırakılır.

  6. Sütunları el ile, alternatif olarak veya öneri tabanlı sınıflandırmaya ek olarak sınıflandırabilirsiniz:

    1. Bölmenin üst menüsünde Sınıflandırma ekle'yi seçin.

    2. Açılan bağlam penceresinde, sınıflandırmak istediğiniz şemayı, tabloyu ve sütunu ve bilgi türü ile duyarlılık etiketini seçin.

    3. Bağlam penceresinin alt kısmındaki Sınıflandırma ekle'yi seçin.

    Sınıflandırmayı manuel olarak nasıl ekleyebileceğini gösteren ekran görüntüsü.

  7. Sınıflandırmanızı tamamlamak ve veritabanı sütunlarını yeni sınıflandırma meta verileriyle kalıcı olarak etiketlemek (etiketlemek) için Sınıflandırma sayfasında Kaydet'i seçin.

Microsoft Purview Bilgi Koruması ilkesi

Not

Microsoft Information Protection (MIP) Microsoft Purview Bilgi Koruması olarak yeniden markalandı. Bu belgede hem "MIP" hem de "Microsoft Purview Bilgi Koruması" birbirinin yerine kullanılır, ancak aynı kavrama başvurur.

Microsoft Purview Bilgi Koruması etiketleri, kullanıcıların hassas verileri farklı Microsoft uygulamalarında tekdüzen sınıflandırması için basit ve tekdüzen bir yol sağlar. MIP duyarlılık etiketleri Microsoft Purview uyumluluk portalı oluşturulur ve yönetilir. Microsoft Purview uyumluluk portalında MIP hassas etiketleri oluşturmayı ve yayımlamayı öğrenmek için Hassasiyet etiketleri oluşturma ve yayımlama konusuna bakın.

Microsoft Purview Bilgi Koruması ilkesine geçiş önkoşulları

  • Azure SQL Veritabanı'da bilgi koruma ilkesini ayarlamak/değiştirmek, kiracı altındaki tüm veritabanları için ilgili bilgi koruma ilkesini ayarlar. Bilgi koruma ilkesini SQL Information Protection ilkesinden MIP ilkesine (veya tersi) değiştirmek için kullanıcı veya kişi kiracı genelinde Güvenlik Yöneticisi iznine sahip olmalıdır.

  • Kiracı genelinde Güvenlik Yöneticisi izni olan kullanıcı veya kişi, ilkeyi kiracı kök yönetim grubu düzeyinde uygulayabilir. Daha fazla bilgi için bkz Kendinize kiracı genelinde izinler verme.

    Kiracı seviyesindeki Security Admin izinleri için Azure portal talebinin ekran görüntüsü.

  • Kiracınızın etkin bir Microsoft 365 aboneliği var ve geçerli kullanıcı için etiketleriniz yayınlanmış durumda. Daha fazla bilgi için bkz. Hassasiyet etiketleri ve ilkelerini oluşturma ve yapılandırma .

veritabanını Microsoft Purview Bilgi Koruması ilke modunda sınıflandırma

  1. Azure portala gidin.

  2. Azure SQL Veritabanı'da veritabanınıza gidin

  3. Veritabanı bölmenizdeki Güvenlik başlığı altında Veri Bulma ve Sınıflandırma'ya gidin.

  4. Microsoft Information Protection ilkesini seçmek için Genel Bakış sekmesini ve ardından Yapılandır'ı seçin.

  5. Information Protection ilke seçeneklerinde Microsoft Information Protection ilkesi'nive ardından Kaydet'i seçin.

    Azure SQL Veritabanı için Microsoft Information Protection ilkesini seçme işleminin ekran görüntüsü.

  6. Sınıflandırma sekmesine giderseniz veya Sınıflandırma ekle'yi seçerseniz, Hassasiyet etiketi açılır menüsünde Microsoft 365 hassasiyet etiketlerinin göründüğünü görürsünüz.

    Hassasiyet etiketi açılır menü listesinin ekran görüntüsü.

    Sınıflandırma sekmesinde duyarlılık etiketinin ekran görüntüsü.

  • Bilgi türü, MIP ilke modunda olduğunuz sıradadır [n/a] ve otomatik veri bulma ve öneriler devre dışı kalır.

  • Sütun, şu anda etkin olan ilkeden farklı bir Information Protection ilkesi kullanılarak sınıflandırıldıysa, zaten sınıflandırılmış olan sütunun yanında bir uyarı simgesi görünebilir. Örneğin, sütun daha önce SQL Information Protection politikası olan bir etiketle sınıflandırılmışsa ve şimdi Microsoft Information Protection politika modundaysanız, o sütuna karşı bir uyarı simgesi görürsünüz. Uyarı simgesi bilgilendiricidir ve bir sorun belirtmez.

    Farklı Information Protection ilkeleri nedeniyle sınıflandırılmış sütunlara yönelik uyarıların ekran görüntüsü.

Microsoft Purview Bilgi Koruması policies for Azure SQL Veritabanı

Önemli

Azure SQL Veritabanı için Microsoft Purview Bilgi Koruması ilkeleri kullanımdan kaldırıldı. Microsoft Purview Bilgi Koruması (MIP) erişim politikaları ile hassas sütunlarda erişim kontrolü yapılandırmak veya zorlamak artık mümkün değil ve bu yetenek aracılığıyla yapılandırılan mevcut erişim politikaları artık uygulanmıyor.

Daha önce Azure SQL Veritabanı, Microsoft Purview Bilgi Koruması hassasiyet etiketleriyle etiketlenmiş sütunlarda erişim denetimini Purview erişim ilkeleri kullanılarak zorunlu kılmayı destekliyordu.

Microsoft Purview koruma politikaları, hassasiyet etiketleriyle erişimi kontrol etmeye devam ediyor ve Microsoft Fabric'te hâlâ mevcut. Daha fazla bilgi için Microsoft Fabric'te Koruma politikalarına bakınız.

Hassas verilere erişimi denetleme

Sınıflandırmanın önemli bir yönü, hassas verilere erişimi izleyebilmektir. Azure SQL Auditing, denetim günlüğünde . data_sensitivity_informationadlı bir alan içerir. Bu alan, bir sorgu döndüren verilerin hassasiyet sınıflandırmalarını (etiketlerini) kaydeder. Bir örnek aşağıda verilmiştir:

Örnek bir Denetim günlüğü sorgusunun sonuç kümesinin ekran görüntüsü.

Bu T-SQL faaliyetleri hassasiyet bilgisiyle denetlenebilir:

  • ALTER TABLE ... DROP COLUMN
  • BULK INSERT
  • SELECT
  • DELETE
  • INSERT
  • MERGE
  • UPDATE
  • UPDATETEXT
  • WRITETEXT
  • DROP TABLE
  • BACKUP
  • DBCC CloneDatabase
  • SELECT INTO
  • INSERT INTO EXEC
  • TRUNCATE TABLE
  • DBCC SHOW_STATISTICS
  • sys.dm_db_stats_histogram

Azure Depolama hesabında depolanan bir denetim dosyasından bilgi döndürmek için sys.fn_get_audit_file kullanın.

İzinler

Bu yerleşik roller bir veritabanının veri sınıflandırmasını okuyabilir:

  • Sahibi
  • Okuyucu
  • Katkıda Bulunan
  • SQL Güvenlik Yöneticisi
  • Kullanıcı Erişimi Yöneticisi

Bir veritabanının veri sınıflandırmasını okumak için gerekli eylemler şunlardır:

  • Microsoft.Sql/servers/databases/currentSensitivityLabels/*
  • Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

Bu yerleşik roller veritabanının veri sınıflandırmasını değiştirebilir:

  • Sahibi
  • Katkıda Bulunan
  • SQL Güvenlik Yöneticisi

Veritabanının veri sınıflandırmasını değiştirmek için gereken eylem şunlardır:

  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

Azure RBAC'de rol tabanlı izinler hakkında daha fazla bilgi edinin.

Not

Bu bölümdeki Azure SQL yerleşik rolleri, özel SQL havuzuna (eski adıyla SQL DW) uygulanır ancak Azure Synapse çalışma alanlarındaki özel SQL havuzları ve diğer SQL kaynakları için mevcut değildir. Azure Synapse çalışma alanlarındaki SQL kaynakları için, etiketleme için özel Azure rolleri oluşturmak için veri sınıflandırması için mevcut eylemleri kullanın. Sağlayıcı işlemleri hakkında Microsoft.Synapse/workspaces/sqlPools daha fazla bilgi için Microsoft.Synapse sayfasına bakın.

Sınıflandırmaları yönetme

Sınıflandırmaları yönetmek için T-SQL, REST API veya PowerShell kullanabilirsiniz.

T-SQL kullanma

T-SQL'i sütun sınıflandırmaları eklemek veya kaldırmak ve tüm veritabanının tüm sınıflandırmalarını almak için kullanabilirsiniz.

Not

Etiketleri yönetmek için T-SQL kullandığınızda, bir sütuna eklediğiniz etiketlerin kuruluşun bilgi koruma ilkesinde (portal önerilerinde görünen etiket kümesi) mevcut olduğunu doğrulamanız gerekmez. Bu nedenle, bunu doğrulamak size bağlı.

Sınıflandırmalar için T-SQL kullanma hakkında bilgi için aşağıdaki başvurulara bakın:

PowerShell cmdlet'leri kullanma

PowerShell kullanarak Azure SQL Veritabanı ve Azure SQL Yönetilen Örneği için sınıflandırmaları ve önerileri yönetin.

Azure SQL Veritabanı için PowerShell cmdlet'leri

Azure SQL Yönetilen Örneği için PowerShell cmdlet'leri

REST API’sini kullanma

Sınıflandırmaları ve önerileri program aracılığıyla yönetmek için REST API'yi kullanabilirsiniz. Yayımlanan REST API aşağıdaki işlemleri destekler:

  • Oluştur veya Güncelleştir: Belirtilen sütunun duyarlılık etiketini oluşturur veya güncelleştirir.
  • Sil: Belirtilen sütunun duyarlılık etiketini siler.
  • Öneriyi Devre Dışı Bırak: Belirtilen sütunda duyarlılık önerilerini devre dışı bırakır.
  • Öneriyi Etkinleştir: Belirtilen sütunda duyarlılık önerilerini etkinleştirir. (Öneriler tüm sütunlarda varsayılan olarak etkindir.)
  • Get: Belirtilen sütunun duyarlılık etiketini alır.
  • Veritabanına Göre Güncel Liste: Belirtilen veritabanının geçerli duyarlılık etiketlerini alır.
  • Veritabanı Tarafından ÖnerilenLer Listesi: Belirtilen veritabanının önerilen duyarlılık etiketlerini alır.

SQL sürücülerini kullanarak sınıflandırma meta verilerini alma

Sınıflandırma meta verilerini almak için aşağıdaki SQL sürücülerini kullanabilirsiniz:

SSS - Gelişmiş sınıflandırma özellikleri

Soru: Microsoft Purview, SQL Veri Bulma ve Sınıflandırma'nın yerini alacak mı yoksa SQL Veri Bulma ve Sınıflandırma yakında kullanımdan kaldırılacak mı? Yanıt: SQL Veri Bulma ve Sınıflandırmayı desteklemeye devam ediyoruz ve gelişmiş sınıflandırma özellikleri ve veri idaresi sağlamak için daha zengin özelliklere sahip Microsoft Purview'u benimsemenizi öneririz. Herhangi bir hizmeti, özelliği, API'yi veya SKU'yu devre dışı bırakma kararı alırsak, geçiş veya geçiş yolu dahil olmak üzere önceden bildirim alırsınız. Daha fazla bilgi için bkz. Microsoft Yaşam Döngüsü ilkeleri.

İlgili içerik

  • Last updated on