Vad är databassäkerhet?

• Brandväggar fungerar som den första försvarslinjen inom DiD-databassäkerhet. Logiskt sett är en brandvägg en avgränsare eller begränsande av nätverkstrafik, som kan konfigureras för att framtvinga organisationens datasäkerhetsprincip. Om du använder en brandvägg ökar du säkerheten på operativsystemnivå genom att tillhandahålla en säkerhetspunkt där dina säkerhetsåtgärder kan fokuseras.

• Autentisering är processen att bevisa att användaren är den han eller hon säger sig vara genom att ange rätt användar-ID och lösenord. Vissa säkerhetslösningar gör det möjligt för administratörer att centralt hantera identiteter och behörigheter för databasanvändare på en central plats. Detta omfattar minimering av lösenordslagring och möjliggör centraliserade principer för lösenordsrotation.
• Auktorisering ger varje användare åtkomst till vissa dataobjekt och utför vissa databasåtgärder som att läsa men inte ändra data, ändra men inte ta bort data eller ta bort data.
• Åtkomstkontroll hanteras av systemadministratören som tilldelar behörigheter till en användare i en databas. Behörigheter hanteras helst genom att lägga till användarkonton i databasroller och tilldela behörigheter på databasnivå till dessa roller. Till exempel kan säkerhet på radnivå (RLS) göra det möjligt för databasadministratörer att begränsa läs- och skrivåtkomst till rader med data baserat på en användares identitet, rollmedlemskap eller frågekörningskontext. RLS centraliserar åtkomstlogik i själva databasen, vilket förenklar programkoden och minskar risken för oavsiktligt avslöjande av data.

• Granskning spårar databasaktiviteter och bidrar till att upprätthålla efterlevnaden av säkerhetsstandarder genom att registrera databashändelser i en granskningslogg. På så sätt kan du övervaka pågående databasaktiviteter samt analysera och undersöka historiska aktiviteter för att identifiera potentiella hot eller misstänkt missbruk och säkerhetsöverträdelser.
• Hotidentifiering upptäcker avvikande databasaktiviteter som indikerar ett potentiellt säkerhetshot mot databasen och kan visa information om misstänkta händelser direkt för administratören.

• Datakryptering skyddar känsliga data genom att konvertera dem till ett alternativt format så att endast de avsedda parterna kan dechiffrera tillbaka dem till sitt ursprungliga formulär och komma åt dem. Även om kryptering inte löser problem med åtkomstkontroll förbättrar det säkerheten genom att begränsa dataförlusten när åtkomstkontroller kringgås. Om databasvärddatorn till exempel är felkonfigurerad och en obehörig användare får känsliga data, till exempel kreditkortsnummer, kan den stulna informationen vara oanvändbar om den är krypterad.
• Säkerhetskopiering av data och återställning av databas är viktigt för att skydda information. Den här processen omfattar att regelbundet säkerhetskopiera kopior av databasen och logga filer och lagra kopiorna på en säker plats. Säkerhetskopian och filen är tillgängliga för att återställa databasen i händelse av ett säkerhetsintrång eller fel.
• Fysisk säkerhet begränsar strikt åtkomsten till de fysiska server- och maskinvarukomponenterna. Många organisationer med lokala databaser använder låsta rum med begränsad åtkomst för databasserverns maskinvara och nätverksenheter. Det är också viktigt att begränsa åtkomsten till säkerhetskopieringsmedia genom att lagra den på en säker plats på annan plats.

Skydd eller "härdning" en databasserver kombinerar fysisk säkerhet, nätverks- och operativsystemsäkerhet för att åtgärda säkerhetsrisker och göra det svårare för hackare att komma åt systemet. Metodtips för databashärdning varierar beroende på typen av databasplattform. Vanliga steg är att förstärka lösenordsskydd och åtkomstkontroller, skydda nätverkstrafik och kryptera känsliga fält i databasen.

Genom att förstärka datakryptering gör dessa funktioner det enklare för organisationer att skydda sina data och följa regler:

• Always Encrypted data erbjuder inbyggt skydd av data mot stöld under överföring, i minnet, på disk och även under frågebearbetning.
• Transparent datakryptering skyddar mot hot om skadlig offlineaktivitet genom att kryptera lagrade data (vilande data). Transparent datakryptering utför realtidskryptering och dekryptering av databasen, tillhörande säkerhetskopior och vilande transaktionsloggfiler utan att programmet behöver ändras.

I kombination med stöd för den starkaste versionen av Transport Layer Security -nätverksprotokollet (TLS) ger alltid krypterade data och transparent datakryptering en omfattande krypteringslösning för finans-, bank- och sjukvårdsorganisationer som behöver följa Payment Card Industry Data Security Standard (PCI DSS), som kräver starkt, heltäckande skydd av betalningsdata.

Avancerat skydd analyserar loggar för att identifiera ovanligt beteende och potentiellt skadliga försök att komma åt eller utnyttja databaser. Aviseringar skapas för misstänkta aktiviteter som SQL-inmatning, potentiell datainfiltrering och råstyrkeattacker, eller för avvikelser i åtkomstmönster för att fånga privilegieeskaleringar och användning av överträdda autentiseringsuppgifter.

Som bästa praxis bör användare och program använda separata konton för att autentisera. Detta begränsar de behörigheter som beviljas till användare och program och minskar riskerna för skadlig aktivitet. Det är särskilt viktigt om programkoden är sårbar för en SQL-inmatningsattack.

 Principen för informationssäkerhet med minsta behörighet anger att användare och program endast ska beviljas åtkomst till de data och åtgärder som de behöver för att utföra sina jobb. Den här bästa metoden hjälper till att minska programmets attackyta och effekten av en säkerhetsöverträdelse (explosionsradien) om en inträffar.

Metodtips för databassäkerhet bör ingå i en heltäckande säkerhetsmetoden som fungerar tillsammans mellan plattformar och moln för att skydda hela organisationen. En Noll förtroende säkerhetsmodell verifierar identiteter och enhetsefterlevnad för varje åtkomstbegäran för att skydda personer, enheter, appar och data oavsett var de finns. I stället för att anta att allt bakom företagets brandvägg är säkert förutsätter Noll förtroende modellen intrång och verifierar varje begäran som om den kommer från ett öppet nätverk. Oavsett var begäran kommer från eller vilken resurs den har åtkomst till lär Nolltillit oss att "aldrig lita på, alltid verifiera."

Aktivera Noll förtroende med Microsofts säkerhetslösningar. Använd en heltäckande metod för säkerhet för att skydda dina personer, data och infrastruktur.

Förbättra din säkerhetsposition med Azure. Använd inbyggda säkerhetskontroller i flera lager och unik hotinformation från Azure som hjälp för att upptäcka och skydda mot hot. Över 3 500 globala cybersäkerhetsexperter samarbetar för att skydda dina data i Azure.

Dra nytta av inbyggda säkerhetsverktyg och tjänster för Azure DatabaseDra nytta av inbyggda säkerhetsverktyg och tjänster i Azure Database inklusive Always Encrypted teknik; intelligent skydd mot hot; säkerhetskontroller, databasåtkomst- och auktoriseringskontroller som säkerhet på radnivå och dynamisk datamaskning granskning hotidentifiering, och dataövervakning med Microsoft Defender for Cloud.

Skydda dina NoSQL-databaser med Azure Cosmos DB, som innehåller omfattande avancerade verktyg för databassäkerhet som hjälper dig att förhindra, identifiera och reagera på databasöverträdelser.