Azure SQL Yönetilen Örneği güvenliğini sağlama

Şunlar için geçerlidir:Azure SQL Yönetilen Örneği

Azure SQL Yönetilen Örneği, en son SQL Server Database Engine ile 100'e yakın% uyumluluk sağlayan tam olarak yönetilen bir hizmet olarak platform (PaaS) veritabanı altyapısıdır. SQL Server en iyi özelliklerini tam olarak yönetilen bir hizmetin operasyonel avantajlarıyla birleştirir. Genellikle müşteri kayıtları, finansal bilgiler ve fikri mülkiyet gibi kritik iş verilerini depoladığı için veri ihlallerine, yetkisiz erişime ve uyumluluk ihlallerine karşı koruma sağlamak için SQL Yönetilen Örneği güvenliğini sağlamak çok önemlidir.

Bu makalede, Azure SQL Yönetilen Örneği dağıtımınızın güvenliğini en iyi şekilde sağlama konusunda rehberlik sağlanır.

Ağ güvenliği

SQL Yönetilen Örneği için ağ güvenliği, yetkisiz bağlantıları önlemeye yardımcı olur, saldırılara maruz kalma riskini azaltır ve uygun ağ yalıtımı ve erişim denetimleri aracılığıyla veritabanlarınıza yalnızca güvenilir kaynakların erişebilmesini sağlar.

  • Ayrılmış bir sanal ağda dağıtma: Ağ yalıtımı sağlamak ve trafik akışını denetlemek için yönetilen örneğinizi sanal ağınızdaki ayrılmış bir alt ağa yerleştirin. Bu, veritabanınızın diğer kaynaklardan yalıtılmasını ve ağ sınırlarıyla korunmasını sağlar. Daha fazla bilgi için bkz. Sanal ağ gereksinimleri.

  • Ağ Güvenlik Gruplarını (AGG) Yapılandırma: Gelen ve giden trafiği denetlemek için SQL Yönetilen Örnek alt ağınıza AGG'leri atayın. Saldırı yüzeyini en aza indirmek için yalnızca gerekli bağlantı noktalarına ve kaynaklara erişimi kısıtlayın. Daha fazla bilgi için bkz. Ağ Güvenlik Grupları.

  • Mümkün olduğunda özel uç noktaları kullanın: Veritabanınızı genel İnternet'e maruz bırakmamak için özel IP adresleri üzerinden SQL yönetilen örneğine bağlanın. Özel bağlantı, dış saldırı ve veri sızdırma riskini azaltır. Daha fazla bilgi için bkz. Özel uç nokta bağlantısı.

  • Genel uç noktaları varsayılan olarak devre dışı bırakın: Yalnızca mimariniz için kesinlikle gerekliyse genel uç noktaları etkinleştirin. Etkinleştirildiğinde, erişimi yalnızca yetkili IP adresleriyle sınırlamak için katı güvenlik duvarı kurallarını kullanın. Daha fazla bilgi için bkz. Genel uç noktaya genel bakış.

  • Implement ExpressRoute veya karma bağlantı için VPN: Şirket içi ağınızla Azure arasında güvenli, özel bağlantılar için Azure ExpressRoute veya siteden siteye VPN kullanın. Bu, verilerin genel İnternet'ten geçmemesini sağlar. Daha fazla bilgi için bkz . Bağlantı mimarisi.

  • Bağlantı şifrelemesini etkinleştirme: Aktarım sırasında şifrelemeyi kullanmak için tüm istemci bağlantılarını yapılandırın. SQL Yönetilen Örneği varsayılan olarak TLS 1.2'yi destekler ve istemciler ile veritabanı arasında geçiş yaparken verilerin korunmasını sağlar. TLS 1.3 SQL Yönetilen Örneği için de kullanılabilir. Daha fazla bilgi için bkz . Bağlantı güvenliği.

Kimlik yönetimi

Güçlü kimlik ve kimlik doğrulama denetimleri, merkezi kimlik yönetimi ve daha kolay hesap yaşam döngüsü denetimi sağlarken yalnızca yetkili kullanıcıların ve uygulamaların SQL Yönetilen Örneği kaynaklarınıza erişebilmesini sağlar.

  • Microsoft Entra yöneticisini yapılandırın: Merkezi kimlik yönetimi ve gelişmiş güvenlik özelliklerini etkinleştirmek için SQL yönetilen örneğinize bir Microsoft Entra yöneticisi belirleyin. Bu yönetici erişim ve kimlik doğrulama ilkelerini yönetebilir. Daha fazla bilgi için bkz. Microsoft Entra admin.

  • Microsoft Entra kimlik doğrulamasını kullanın: Merkezi kimlik yönetimi ve daha kolay hesap yaşam döngüsü denetimi için SQL kimlik doğrulaması yerine Microsoft Entra kimlik doğrulamasını tercih edin. Microsoft Entra ID üstün güvenlik sağlar ve koşullu erişim gibi gelişmiş özellikler sağlar. Daha fazla bilgi için bkz. >Microsoft Entra kimlik doğrulamasını yapılandırma.

  • İçerilen veritabanı kullanıcıları oluştur: Mümkün olduğunda sunucu düzeyinde oturum açma işlemleri yerine Microsoft Entra gruplarıyla eşlenen bağımsız veritabanı kullanıcılarını kullanın. Bu, izin yönetimini basitleştirir ve sunucu düzeyinde erişim gereksinimini ortadan kaldırarak güvenliği artırır. Daha fazla bilgi için bkz. Veritabanınızı kapsanan veritabanlarını kullanarak taşınabilir hale getirme.

  • Çok faktörlü kimlik doğrulamasını etkinleştirme: Parolaların ötesinde ek bir güvenlik katmanı eklemek için yönetim hesapları ve ayrıcalıklı kullanıcılar için çok faktörlü kimlik doğrulaması gerektir. Daha fazla bilgi için bkz . Çok faktörlü kimlik doğrulaması (MFA).

  • Uygulamalar için yönetilen kimlikleri kullanın: Uygulamaların kimlik bilgilerini depolamadan kimlik doğrulaması yapmasına izin vermek için Azure kaynaklar için yönetilen kimlikleri etkinleştirin. Bu, ekli parolalarla bağlantı dizelerini yönetme gereksinimini ortadan kaldırır. Daha fazla bilgi için bkz. Azure kaynakları için kimlikleri yönetme.

  • Güçlü parola ilkelerini zorunlu kılma: SQL kimlik doğrulaması kullanıyorsanız, kolayca tahmin edilmeyecek karmaşık parolalar gerektirir. Parola döndürme ilkeleri uygulayın ve parolaları farklı hesaplarda yeniden kullanmaktan kaçının. Daha fazla bilgi için bkz . Parola ilkesi.

Ayrıcalıklı erişim

Ayrıcalıklı erişimin denetlenmesi yetkisiz değişiklikleri önler, güvenliği aşılmış hesapların etkisini azaltır ve yönetim eylemlerinin düzgün bir şekilde izlenmesini ve denetlenmesini sağlar.

  • En az ayrıcalık erişimi uygulama: Kullanıcılara yalnızca iş işlevlerini gerçekleştirmek için gereken en düşük izinleri verin. En düşük ayrıcalık ilkesini korumak için izinleri düzenli olarak gözden geçirin ve ayarlayın. Daha fazla bilgi için bkz . Veritabanı altyapısı izinlerini kullanmaya başlama.

  • Ayrı yönetim rolleri: Tüm veritabanı yöneticilerine yönetici hakları vermekten kaçının. Mümkün olduğunda CONTROL SERVER gibi daha ayrıntılı izinler kullanın ve farklı yönetim işlevleri arasında görev ayrımı uygulayın. Daha fazla bilgi için bkz . İzinler.

  • Rol tabanlı erişim denetimi (RBAC) Azure kullanın: SQL yönetilen örnek yönetimi işlemlerine erişimi denetlemek için Azure RBAC uygulayın. Yalnızca belirli yönetim görevleri için gerekli izinleri sağlayan özel roller oluşturun. Daha fazla bilgi için bkz.: SQL Yönetilen Örneği için Azure RBAC.

  • Ayrıcalıklı etkinlikleri izleme: Ayrıcalıklı hesaplar tarafından gerçekleştirilen tüm eylemleri izlemek için denetimi etkinleştirin. Şüpheli etkinlikler veya yetkisiz değişiklikler için denetim günlüklerini düzenli olarak gözden geçirin. Daha fazla bilgi için bkz. Azure SQL Yönetilen Örneği'nde SQL Server Denetimi.

  • Veritabanı düzeyinde erişim için sunucu rollerini kullanın: Yerleşik sunucu rollerini kullanın ve rol tabanlı güvenliği uygulamak için özel roller oluşturun. Yönetimi basitleştirmek ve hataları azaltmak için tek tek izinler vermek yerine kullanıcıları rollere atayın. Daha fazla bilgi için bkz . Sunucu düzeyinde roller.

Veri koruma

Veri koruması, gizli bilgilerin yetkisiz olarak açıklanmasını, kurcalanmasını veya kaybını önlemek için şifreleme, erişim denetimleri ve veri sınıflandırma yoluyla bilgilerinizi korur.

  • Enable Saydam Veri Şifrelemesi (TDE): Veritabanlarınızı, günlüklerinizi ve yedekleme dosyalarınızı dinlenme anında şifrelemek için TDE kullanın. Şifreleme anahtarları üzerinde ek denetim için Azure Key Vault müşteri tarafından yönetilen anahtarları kullanmayı göz önünde bulundurun. Daha fazla bilgi için bkz. Saydam Veri Şifrelemesi.

  • Hassas veriler için Always Encrypted'ı uygulama: Kullanımda, beklemede ve aktarımda son derece hassas verileri korumak için Always Encrypted kullanın. Bu, veritabanı yöneticilerinin bile hassas verileri düz metin olarak görüntüleyememelerini sağlar. Daha fazla bilgi için bkz. Always Encrypted .

  • SQL Yönetilen Örneği'da defteri kullanın: Hassas verilerde yapılan değişikliklerin sabit bir kaydını oluşturmak için defteri etkinleştirin ve kurcalama tespitli günlük tutma sağlar. Daha fazla bilgi için bkz Muhasebe Genel Bakış.

  • Dinamik Veri Maskeleme'yi kullanma: Uygulamalar için veri işlevselliğini korurken ayrıcalıksız kullanıcılara yönelik hassas verileri karartmak için dinamik veri maskeleme uygulayın. Bu, hassas bilgilere yetkisiz erişimi önlemeye yardımcı olur. Daha fazla bilgi için bkz. Dinamik Veri Maskeleme.

  • Hassas verileri sınıflandırma ve etiketleme: Veritabanlarınızdaki hassas verileri tanımlamak, sınıflandırmak ve etiketlemek için SQL Veri Bulma ve Sınıflandırma'yı kullanın. Bu, daha iyi koruma ve uyumluluk raporlaması sağlar. Daha fazla bilgi için bkz. Veri Bulma ve Sınıflandırma.

  • Sütun düzeyinde güvenlik uygulama: Hassas verilere erişimi kısıtlamak için sütun düzeyinde izinler verin. Hassas sütunlara özel olarak erişmesi gereken kullanıcılara yalnızca SELECT, UPDATE veya REFERENCES izinleri sağlayın. Daha fazla bilgi için bkz . Veri sütununu şifreleme.

  • Row-Level Güvenliği (RLS) kullanın: Kullanıcıların yalnızca kendilerine uygun veri satırlarına erişebildiğinden emin olmak için RLS uygulayın. Bu, önemli uygulama değişiklikleri gerektirmeden uygulama düzeyinde güvenlik sağlar. Daha fazla bilgi için bkz. Row-Level Güvenliği.

Yedekleme ve kurtarma

Güvenilir yedekleme ve kurtarma işlemleri, hatalardan, olağanüstü durumlardan veya saldırılardan dolayı verilerinizi kaybolmaya karşı korurken kurtarma sürenizi ve nokta hedeflerinizi karşılayabilmenizi sağlar.

  • Otomatik yedekleme yapılandırmasını doğrulama: Otomatik yedeklemelerin düzgün yapılandırıldığından ve saklama sürelerinin iş gereksinimlerinizi karşıladığından emin olun. Azure SQL Yönetilen Örneği, varsayılan olarak 35 güne kadar yapılandırılabilir saklama süreleri ile otomatik yedeklemeler sağlar. Yedekleme depolama alanı örnek depolamadan bağımsızdır ve boyutu sınırlı değildir. Daha fazla bilgi için bkz. Otomatik yedeklemeler.

  • Yedekleme etkinliğini izleme: Yedekleme işlemlerinin başarıyla tamamlandığından emin olmak için SQL yönetilen örneğinizde otomatik yedeklemelerin ne zaman gerçekleştirildiğini izleyin. Daha fazla bilgi için bkz . Yedekleme etkinliğini izleme.

  • Coğrafi olarak yedekli yedekleme depolama alanı kullanma: Bölgesel olağanüstü durumlara karşı koruma sağlamak amacıyla yedeklemeler için coğrafi olarak yedekli depolamayı yapılandırın. Bu, birincil bölgeniz kullanılamaz duruma gelse bile verilerinizin kurtarılabilmesini sağlar. Daha fazla bilgi için bkz. Yedek depolama alanı yedekliliği.

  • Yedekleme ve geri yükleme yordamlarını test etme: Doğru çalıştığından ve kurtarma süresi hedeflerinizi karşıladığından emin olmak için yedekleme ve geri yükleme yordamlarınızı düzenli olarak test edin. Geri yüklenen veritabanlarının tamamen işlevsel olduğunu ve veri bütünlüğünün korunduğunu doğrulayın. Daha fazla bilgi için bkz. Belirli bir noktaya geri yükleme.

  • Yerel yedekleme ve geri yükleme özelliklerini kullanın: Geçiş senaryoları için yerel yedekleme ve Azure Blob Depolama geri yükleme özelliklerinden yararlanın. .bak dosyalardan (SQL Server 2005+) yalnızca kopya tam yedeklemeler oluşturabilir ve geri yükleyebilirsiniz. Veritabanı hizmet tarafından yönetilen TDE ile şifrelenmişse, sadece kopya yedekleme mümkün değildir. Daha fazla bilgi için URL'den yerel geri yükleme'ye bakın.

  • Uzun süreli saklama ilkeleri uygulama: Varsayılan saklama süresini aşan uyumluluk gereksinimleri için uzun süreli yedekleme saklamayı yapılandırın. Bu, veri saklamaya yönelik mevzuat gereksinimlerini karşılayabilmenizi sağlar. Daha fazla bilgi için bkz. Uzun süreli yedekleme saklama.

İzleme ve tehdit algılama

Kapsamlı izleme ve tehdit algılama, güvenlik sorunlarını belirlemenize, anormal etkinlikleri algılamanıza ve SQL yönetilen örneğinize karşı olası tehditlere hızlı bir şekilde yanıt vermenize yardımcı olur.

  • SQL için Microsoft Defender'ı etkinleştir: Veritabanlarınıza erişmeye veya onları istismar etmeye yönelik olağan dışı ve potansiyel olarak zararlı girişimleri tespit etmek için Microsoft Defender for SQL'i yapılandırın. Bu, güvenlik açığı değerlendirmesi ve tehdit algılama dahil olmak üzere gelişmiş tehdit koruma özellikleri sağlar. Daha fazla bilgi için Microsoft Defender for SQL adresine bakın.

  • Gelişmiş Tehdit Koruması'ı Yapılandırın: Olası SQL enjeksiyonu, olağan dışı konumlar veya veri merkezlerinden erişim, bilinmeyen sorumlulardan erişim ve kaba kuvvet SQL kimlik bilgileri gibi belirli tehditleri algılamak için Gelişmiş Tehdit Koruması'ı ayarlayın. Tehdit uyarıları için e-posta bildirimlerini ve depolama hesaplarını yapılandırın. Daha fazla bilgi için bkz. Configure Gelişmiş Tehdit Koruması.

  • SQL denetimini yapılandırın: Veritabanı olaylarını izlemek ve bunları Azure Depolama, Log Analytics veya Event Hubs'a yazmak için kapsamlı denetimi etkinleştirin. Bu, güvenlik analizi ve uyumluluk raporlaması için ayrıntılı günlükler sağlar. Daha fazla bilgi için bkz. Azure SQL Yönetilen Örneği'nde SQL Server Denetimi.

  • Azure İzleyici: Platform ölçümlerini, tanılama günlüklerini toplamak ve SQL yönetilen örneğiniz için özel uyarılar oluşturmak için Azure İzleyici kullanın. Merkezi bir konumda kaynak tüketimini, performans ölçümlerini ve güvenlik olaylarını izleyin. Daha fazla bilgi için bkz. Monitor Azure SQL Yönetilen Örneği.

  • Ölçüm uyarıları oluşturma: Şüpheli etkinlikler, başarısız oturum açma girişimleri, olağan dışı veritabanı erişim desenleri ve kaynak tüketimi eşikleri için uyarılar ayarlayın. Uyarı ölçümleri tek tek veritabanları için değil SQL yönetilen örnek düzeyinde kullanılabilir. Daha fazla bilgi için bkz. SQL Yönetilen Örneği için uyarılar oluşturma.

  • SQL Güvenlik Açığı Değerlendirmesi'ni kullanma: Veritabanınızdaki güvenlik yanlış yapılandırmalarını ve olası güvenlik açıklarını belirlemek için düzenli güvenlik açığı değerlendirmeleri çalıştırın. Güçlü bir güvenlik duruşu sağlamak için belirlenen sorunları hemen düzeltin. Daha fazla bilgi için bkz. SQL Güvenlik Açığı Değerlendirmesi.

  • Dinamik Yönetim Görünümleri (DMV) ile izleme: Performansı izlemek, engellenen sorguları, kaynak performans sorunlarını ve güvenlikle ilgili etkinlikleri algılamak için DMV'leri kullanın. DMV'ler, veritabanı altyapısı işlemleri ve güvenlik olayları hakkında ayrıntılı içgörüler sağlar. Daha fazla bilgi için "Dinamik yönetim görünümlerini kullanarak Azure SQL Yönetilen Örneği performansını izleme" konusuna bakın .

  • Implement Query Store izleme: Zaman içinde sorgu performansını izlemek, performans regresyonlarını belirlemek ve sorgu yürütme düzenlerini izlemek için Query Store etkinleştirin. Bu, güvenlik sorunlarını gösterebilecek olağan dışı sorgu davranışlarını algılamaya yardımcı olur. Daha fazla bilgi için bkz. Query Store'u kullanarak performansı izleme.

  • Ayrıntılı izleme için Genişletilmiş Olaylar'ı kullanın: Güvenlik olayları ve performans sorunları dahil olmak üzere veritabanı etkinliklerinin düşük yüklü, ayrıntılı izlenmesi için Genişletilmiş Olaylar (XEvents) uygulayın. XEvents, daha az performans etkisiyle SQL Profiler'dan daha ayrıntılı izleme sağlar. Daha fazla bilgi için bkz . Genişletilmiş Olaylar.

  • Veritabanı izleyicisini ayarlama (önizleme): Merkezi panolar ve Azure SQL varlığınızda ayrıntılı performans içgörüleri ile ayrıntılı iş yükü izleme için Veritabanı izleyicisini kullanmayı göz önünde bulundurun. Daha fazla bilgi için bkz. Monitor Azure SQL iş yükleri ile veritabanı izleyicisi (önizleme).

Uyumluluk ve idare

Uyumluluk ve idarenin korunması, SQL Yönetilen Örneği dağıtımınızın uygun denetimler ve belgeler aracılığıyla mevzuat gereksinimlerini ve kurumsal güvenlik ilkelerini karşılamasını sağlar.

  • Yönetim için Azure İlkesi'i Uygulayın: Azure İlkesi'i kullanarak kuruluş güvenlik standartlarına uygunluğu sağlamak ve tüm SQL yönetilen örneklerinde tutarlı yapılandırma sağlamak için kullanın. Belirli uyumluluk gereksinimleri için özel ilkeler oluşturun. Yalnızca Microsoft Entra kimlik doğrulaması, yedek depolama yedekliliği ve veri yerleşimi gereksinimlerini zorlamaya yönelik ilkeleri göz önünde bulundurun. Daha fazla bilgi için bkz. Azure İlkesi for SQL Yönetilen Örneği.

  • Yalnızca Microsoft Entra kimlik doğrulamasını zorunlu kılın: Gelişmiş güvenlik sağlamak için yeni SQL yönetilen örneklerinde yalnızca Microsoft Entra kimlik doğrulamasını gerektirerek SQL kimlik doğrulamasını devre dışı bırakmak için Azure İlkesi kullanın. Bu, merkezi kimlik yönetimi sağlar ve parola tabanlı kimlik doğrulama güvenlik açıklarını ortadan kaldırır. Daha fazla bilgi için bkz. Microsoft Entra'ya özelleşmiş kimlik doğrulamasını uygulamak için Azure İlkesi kullanma.

  • Implement kaynak etiketleme stratejisi: Kaynak sahipliğini, ortam sınıflandırmasını, maliyet merkezlerini ve uyumluluk gereksinimlerini tanımlamak için tutarlı Azure etiketleri uygulayın. Otomatik idare, maliyet izleme ve kaynak yönetimi için etiketleri kullanın. Daha fazla bilgi için bkz. Azure kaynakları için adlandırma ve etiketleme stratejinizi geliştirme.

  • Veri yönetimi için Microsoft Purview'i Kullanın: Veri varlığınızda veri sınıflandırması, köken izleme ve birleşik veri idaresi için Microsoft Purview'i entegre edin. Sınıflandırılmış verileri korumak için duyarlılık etiketlerini ve veri kaybı önleme ilkelerini kullanın. Daha fazla bilgi için bkz. Microsoft Purview Bilgi Koruması.

  • Belge güvenlik yordamları: Güvenlik yordamlarınızın, olay yanıt planlarınızın ve erişim denetimi ilkelerinizin kapsamlı belgelerini koruyun. Geçerli uygulamaları ve uyumluluk gereksinimlerini yansıtacak şekilde belgeleri düzenli olarak gözden geçirin ve güncelleştirin. Daha fazla bilgi için bkz . En iyi güvenlik yöntemleri.

  • Düzenli güvenlik değerlendirmeleri yapma: Güvenlik duruşunuzu değerlendirmek ve iyileştirme alanlarını belirlemek için düzenli güvenlik değerlendirmeleri gerçekleştirin. Sızma testi ve güvenlik açığı değerlendirmelerini güvenlik programınıza ekleyin. Uyumluluk raporlaması için belge düzeltme çalışmaları. Daha fazla bilgi için bkz. SQL güvenlik açığı değerlendirmesi.

  • Denetim izlerini koruma: Tüm yönetim eylemlerinin ve veri erişiminin düzgün bir şekilde günlüğe kaydedildiğinden ve denetim izlerinin gerekli saklama süresi boyunca tutuldığından emin olun. Denetim günlüklerini kurcalamaya veya yetkisiz erişime karşı koruyun. Denetim günlüğü saklamayı mevzuat gereksinimlerine (SOX, PCI DSS) göre yapılandırın. Daha fazla bilgi için bkz. Denetime genel bakış.

  • Mevzuat uyumluluğu standartlarını karşılayın: Azure SQL Yönetilen Örneği, ISO 27001, PCI DSS, FedRAMP ve SOX gibi çeşitli mevzuat çerçevelerine uyumluluğu destekler. Sektör gereksinimlerinize özgü denetimleri gözden geçirin ve uygulayın. Daha fazla bilgi için bkz. Azure uyumluluk belgeleri.

  • Kaynak kilitlerini kullanma: Kritik SQL yönetilen örneği kaynaklarının yanlışlıkla silinmesini veya değiştirilmesini önlemek için kaynak kilitlerini uygulayın. Bu, yapılandırma bütünlüğünü korumaya yardımcı olur ve uyumu etkileyebilecek yetkisiz değişiklikleri önler. Daha fazla bilgi için bkz . Kaynak kilitleri.

  • Azure Danışmanı ile Monitor: Güvenlik, maliyet iyileştirme, performans ve operasyonel mükemmellik için kişiselleştirilmiş öneriler almak için Azure Danışmanı kullanın. En iyi yöntemleri korumak için danışman önerilerini düzenli olarak gözden geçirin ve uygulayın. Daha fazla bilgi için bkz. Azure Danışmanı.

Otomatik iç bağlantı testleri

Azure SQL Yönetilen Örneği, hizmet güvenilirliğini izlemek ve sorun algılamayı hızlandırmak için otomatik iç bağlantı testleri çalıştırır. Bu testler, SQL yönetilen örneğin alt ağındaki iç IP adreslerinden 10 saniyede bir çalıştırılır ve ağ aktarım hızı ve hizmet performansı üzerinde göz ardı edilebilir bir performans etkisine sahiptir. Testlerden biri, başarısız olacağı bilinen bir kimlik bilgisiyle (AzureSQLConnectivityChecker) oturum açmayı deneyerek uçtan uca bağlantıyı doğrular; bu işlem, denetim günlüklerinde, Extended Events'te ve SQL hata günlüklerinde beklenen başarısız oturum açma kayıtlarını oluşturur. Bu girişler normaldir ve bir güvenlik sorununa işaret etmemektedir. Günlüklerinizdeki test imzalarını tanımlama da dahil olmak üzere daha fazla bilgi için bkz. Otomatik iç bağlantı testleri.

İlgili içerik

Kapsamlı güvenlik yönergeleri için bkz. Azure SQL Yönetilen Örneği en iyi güvenlik yöntemleri ve Azure SQL Yönetilen Örneği güvenlik özelliklerine genel bakış.

  • Son güncelleştirme: