Как защитить базы данных Azure SQL? | Обнаружение и классификация данных | Azure Defender для SQL...

В этом видео мы создадим базу данных, используя пользовательские шаблоны, и применим классификацию, защиту и аудит. Плейлисты: Плейлист AZ104 (Администратор Microsoft Azure): https://www.youtube.com/watch?v=hEkgXcyqXlA&list=PLWAf8iNmXb4mzpq1_N_EsrmKPgHu4-O5v&index=1 Плейлист AZ500 (Технологии безопасности Microsoft Azure): https://www.youtube.com/watch?v=ORCuJl7Siyo&list=PLWAf8iNmXb4mnMgxXwYvN8SJdy79QvCNj&index=1 Плейлист AZ700 (Проектирование и внедрение сетевых решений Microsoft Azure): https://www.youtube.com/watch?v=7UnMAqwsuhg&list=PLWAf8iNmXb4n7KlDhjQvm0iUqZ09TtIEx&index=1 AZ900 (Основы Microsoft Azure) Плейлист: https://www.youtube.com/watch?v=f9aBrJuR1EE&list=PLWAf8iNmXb4mRrISo5UuksMwv6JwQl_XI&index=1 SC300 (Администратор идентификации и доступа Microsoft): https://www.youtube.com/watch?v=M4cUmRqsxkQ&list=PLWAf8iNmXb4mAoDhMBHnA-V1B7OnCQjfN&index=1 Плейлист по машинному обучению: https://www.youtube.com/watch?v=ZagCMea9a_g&list=PLWAf8iNmXb4kSed2MWryDpZCdZh8r2D-s&index=1 Защита от атак, таких как SQL-инъекции и утечка данных. Возможность обнаружения и классификации информации в базе данных по категориям, например, «Конфиденциально». Возможность аудита сервера базы данных, запросов к базе данных и событий журнала. Оценка уязвимостей — это простая в настройке служба, которая может обнаруживать, отслеживать и помогать вам устранять потенциальные уязвимости базы данных. Она обеспечивает прозрачность вашего уровня безопасности в рамках оценки безопасности Azure и включает шаги по устранению проблем безопасности и повышению уровня защиты вашей базы данных. Расширенная защита от угроз обнаруживает аномальную активность, указывающую на необычные и потенциально опасные попытки доступа или эксплуатации вашего SQL-сервера. Она постоянно отслеживает вашу базу данных на предмет подозрительной активности и предоставляет ориентированные на действия оповещения о безопасности в отношении аномальных шаблонов доступа к базе данных. Эти оповещения содержат подробную информацию о подозрительной активности и рекомендуемые действия для расследования и смягчения угрозы. Обнаружение и классификация данных встроены в Azure SQL Database, Azure SQL Managed Instance и Azure Synapse Analytics. Они предоставляют базовые возможности для обнаружения, классификации, маркировки и составления отчетов о конфиденциальных данных в ваших базах данных. Ваши наиболее конфиденциальные данные могут включать деловую, финансовую, медицинскую или личную информацию. Она может служить инфраструктурой для: Помощи в соблюдении стандартов конфиденциальности данных и требований нормативного соответствия. Различные сценарии обеспечения безопасности, такие как мониторинг (аудит) доступа к конфиденциальным данным. Контроль доступа и усиление безопасности баз данных, содержащих особо конфиденциальные данные. Аудит для Azure SQL Database и Azure Synapse Analytics отслеживает события базы данных и записывает их в журнал аудита в вашей учетной записи хранилища Azure, рабочей области Log Analytics или Event Hubs. Аудит также: Помогает поддерживать соответствие нормативным требованиям, понимать активность базы данных и получать информацию о несоответствиях и аномалиях, которые могут указывать на проблемы бизнеса или предполагаемые нарушения безопасности. Обеспечивает и облегчает соблюдение стандартов соответствия, хотя и не гарантирует их соблюдение. Для получения дополнительной информации см. Центр доверия Microsoft Azure, где вы найдете самый актуальный список сертификатов соответствия SQL Database. Справочная информация: https://docs.microsoft.com/ https://azure.microsoft.com/ Полезные ссылки: https://docs.microsoft.com/ Пожалуйста, подпишитесь на: https://medium.com/@mraviteja9949 Вы также можете учиться, используя лабораторные работы Microsoft на Github. Это видео создано в образовательных целях (курс AZ700). Вот ссылка на практические лабораторные работы: https://github.com/MicrosoftLearning/AZ500-AzureSecurityTechnologies/tree/master/Instructions/Labs #ravitejamureboina