Introduktion
Datasäkerhet är viktigt när du skyddar kundens integritet och organisationens rykte. Företag har tvingats stänga på grund av ekonomisk skada eller ett förstört rykte. Kunder har dessutom fått sina data spridda på otillåtna sätt på grund av säkerhetsintrång vilken även kan leda till ekonomisk skada.
Anta att du arbetar hos en onlineåterförsäljare. För att stödja dina onlinemarknadsplatser som ditt företag tillhandahåller kan du lagra en uppsättning data från dina kunder, till exempel telefonnummer, adresser och kreditkort. Du kan även lagra data som är kritiska för verksamhetens hälsotillstånd, till exempel kontosaldon och immateriell egendom. Om dessa data exponeras eller används på ett skadligt sätt kan de äventyra ditt företags hälsa och det förtroende som dina kunder har hos dig. Det är ditt ansvar att se till att de data som lagras i dina databaser är så säkra som möjligt för att skydda både kunddata och affärsdata.
Tänk som en angripare. Om du försöker angripa ett system på ett skadligt sätt, skulle ett enda skyddslager eller flera skyddslager göra det svårare att få åtkomst till data? Skydd på djupet är en strategi som använder ett skiktat tillvägagångssätt för att bromsa framflyttningen av en attack som syftar till att få obehörig åtkomst till information. Varje nivå ger skydd, så om intrång sker på en nivå finns det ytterligare nivåer som förhindrar exponering.
Azure SQL Database är en bra tjänst för lagring av relationsdata. Det finns många inbyggda funktioner som du kan använda för att säkerställa att dina data är säkra och öva skydd på djupet. Den här modulen tittar på sätt att skydda din SQL-databas genom att konfigurera databasbrandväggen, skydda åtkomst, kryptera kommunikation och andra tekniker för databassäkerhet. Med den här flernivåmetoden kan du skydda dina data.
Utbildningsmål
I den här modulen kommer du att:
- Kontrollera nätverksåtkomst till Azure SQL med hjälp av brandväggsregler
- Kontrollera användaråtkomst till Azure SQL Database med hjälp av autentisering och auktorisering
- Skydda data under överföring och i vila
- Granska och övervaka Azure SQL Database för åtkomstöverträdelser