Новые рекомендации по работе с SQL в Центре безопасности Azure
Дата публикации: 29 июля, 2019
В Центре безопасности Azure выпущены новые рекомендации по работе с SQL. Большая часть новых рекомендаций приведена в соответствие с требованиями Azure CIS. Теперь использование Центра безопасности обеспечивает еще более высокий уровень защиты для ваших ресурсов SQL.
- На серверах SQL Server должна быть включена расширенная защита данных.
- На серверах SQL Server должна быть включена оценка уязвимости.
- На серверах SQL должен быть настроен период хранения данных аудита не менее 90 дней.
- На серверах SQL в параметрах расширенной защиты данных должны быть включены уведомления, отправляемые по электронной почте администраторам и владельцам подписок.
- На серверах SQL в параметрах расширенной защиты данных должны быть включены все типы расширенной защиты от угроз.
- На серверах SQL предохранитель TDE должен быть зашифрован с использованием вашего ключа.
Подробные сведения см. в рекомендациях по хранению данных и работе с ними в документации по Центру безопасности Azure.