¿Qué es la seguridad para bases de datos?

Proteger o "reforzar" un servidor de bases de datos combina la seguridad física, de red y del sistema operativo para solucionar vulnerabilidades y dificultar el acceso de los hackers al sistema. Los procedimientos recomendados de protección de bases de datos varían en función del tipo de plataforma de base de datos. Entre los pasos comunes se incluyen reforzar la protección con contraseña y los controles de acceso, proteger el tráfico de red y cifrar los campos confidenciales de la base de datos.

Al reforzar el cifrado de datos, estas funcionalidades facilitan a las organizaciones la seguridad de los datos y el cumplimiento de las normativas:

• Los datos siempre cifrados ofrecen una protección de datos integrada contra robos en tránsito, en memoria, en disco e incluso durante el procesamiento de consultas.
• El cifrado de datos transparente protege contra la amenaza de actividades malintencionadas sin conexión mediante el cifrado de datos almacenados (datos en reposo). El cifrado de datos transparente hace el cifrado y descifrado en tiempo real de la base de datos, las copias de seguridad asociadas y los archivos de registro de transacciones en reposo sin requerir cambios en la aplicación.

Cuando se combina la compatibilidad con la versión más segura del protocolo de red de Seguridad de al capa de transporte (TLS), los datos siempre cifrados y el cifrado de datos transparentes proporcionan una solución de cifrado completa para las organizaciones financieras, bancarias y de salud que necesitan cumplir con el Estándar de seguridad de datos del sector de tarjetas de pago (PCI DSS), que exige una protección completa de los datos de pago.

Advanced Threat Protection analiza los registros para detectar comportamientos inusuales e intentos potencialmente dañinos de obtener acceso a las bases de datos o de aprovechar sus vulnerabilidades. Se crean alertas para actividades sospechosas (como la inserción de SQL, la infiltración de datos potenciales y los ataques por fuerza bruta) o para anomalías en los patrones de acceso para capturar escalaciones de privilegios y el uso de credenciales infringidas.

Como procedimiento recomendado, los usuarios y las aplicaciones deben usar cuentas independientes para autenticarse. Esto limita los permisos concedidos a usuarios y aplicaciones y reduce el riesgo de actividad malintencionada. Es especialmente importante si el código de la aplicación es vulnerable a un ataque de inyección de código SQL.

El principio de seguridad de la información de privilegios mínimos asevera que solo se les conceda acceso a los usuarios y a las aplicaciones a los datos y operaciones que requieren para hacer su trabajo. Este procedimiento recomendado ayuda a reducir la superficie expuesta a ataques de la aplicación y el impacto de una vulneración de seguridad (el radio de explosión) en caso de producirse.

Los procedimientos recomendados de seguridad en bases de datos deben formar parte de un enfoque completo de seguridad que funcione conjuntamente entre plataformas y nubes para proteger toda la organización. Un modelo de seguridad Confianza cero valida las identidades y el cumplimiento de los dispositivos para cada solicitud de acceso a fin de proteger a las personas, los dispositivos, las aplicaciones y los datos dondequiera que se encuentren. En lugar de asumir que todo lo que hay detrás del firewall corporativo es seguro, el modelo de Confianza cero asume una vulneración y comprueba cada solicitud como si estuviese en una red abierta. Independientemente del origen de la solicitud o del recurso al que tenga acceso, Confianza cero nos enseña a "no confiar nunca, comprobar siempre".

Habilite Confianza cero con las soluciones de seguridad de Microsoft. Aplique un enfoque de un extremo a otro para proteger la seguridad de las personas, los datos y la infraestructura.

Fortalezca su posición de seguridad con Azure. Use controles de seguridad integrados multinivel y la inteligencia de amenazas única de Azure para ayudar a identificar amenazas y a protegerse. Más de 3500 expertos globales en ciberseguridad trabajan juntos para ayudar a proteger sus datos en Azure.

Aproveche los servicios y las herramientas de seguridad para bases de datos de Azure integrados, que incluyen la tecnología de Always Encrypted; protección inteligente contra amenazas; controles de seguridad, acceso a bases de datos y controles de autorización como seguridad de nivel de fila y enmascaramiento dinámico de datos, auditoría, detección de amenazas y supervisión de datos con Microsoft Defender for Cloud.

Proteja las bases de datos NoSQL con Azure Cosmos DB, que incluye herramientas avanzadas de seguridad para bases de datos completas para ayudarle a evitar, detectar y responder ante infracciones de bases de datos.

Acceso protegido a recursos y datos con Azure Active Directory. Proporciona un inicio de sesión único, autenticación multifactor y acceso condicional para protegerse contra el 99,9 % de los ataques contra la ciberseguridad.

Almacene y acceda de forma segura a los secretos mediante Azure Key Vault. Un secreto es cualquier cosa a la que quiera controlar estrechamente el acceso, como claves de API, contraseñas, certificados o claves criptográficas. La administración de claves seguras es esencial para proteger los datos en la nube.