Informatie over versleuteling in Azure Database for PostgreSQL
Azure Database for PostgreSQL versleutelt automatisch gegevens die zowel in transit als at rest worden verzonden. U hoeft niets te doen. Versleuteling is standaard ingeschakeld.
Inactieve gegevens
Flexibele Azure Database for PostgreSQL-server ondersteunt versleuteling voor data-at-rest met behulp van Azure Storage-versleuteling. Versleuteling is altijd ingeschakeld en gebruikt de beheerde sleutels van Microsoft. De versleuteling maakt gebruik van FIPS (Federal Information Processing Standard) 140-2 gevalideerde cryptografische module en een AES (Advanced Encryption Standard) 256-bits codering.
Actieve gegevens
Azure Database for PostgreSQL beveiligt gegevens tijdens overdracht met TLS (Transport Layer Security) en SSL (Secure Sockets Layer) standaard.
Flexibele server ondersteunt TLS 1.2 en 1.3 en kan niet worden uitgeschakeld.
Navigeer in Azure Portal naar uw Azure Database for PostgreSQL-server. Selecteer serverparameters onder Instellingen. Voer TLS in de zoekbalk in.
- ssl_min_protocol_version : hiermee kunt u de minimus SSL/TLS-versie instellen voor gebruik. Deze parameter is standaard ingesteld op TLS V1.2.
- ssl_max_protocol_version: hiermee kunt u de maximale SSL/TLS-versie instellen die moet worden gebruikt.