你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Azure Managed Instance for Apache Cassandra 中的安全-概述
本文介绍了 Azure Managed Instance for Apache Cassandra 提供的数据库安全最佳做法和关键功能，帮助你防范、检测和响应数据库泄露。
如何保护我的数据库
数据安全性的责任由你、客户和数据库提供程序共同分担。 根据所选的数据库提供程序，要承担的责任大小将有所不同。 如果选择本地解决方案，则从终结点保护到硬件物理安全性的所有工作都由你负责 - 这不是一个轻松的任务。 如果选择了托管服务（如 Azure Managed Instance for Apache Cassandra），则关注区域会减少。
Azure 托管实例如何保护我的数据库
| 安全要求 | Azure Managed Instance for Apache Cassandra 的安全方法 |
|---|---|
| 网络安全性 | Azure Managed Instances for Apache Cassandra 资源托管在 Microsoft 租户上，每个资源的网络接口卡 (NIC) 都使用专用 IP 专门注入到虚拟网络中。 此服务没有公开的公共 IP。 |
| 自动联机备份 | Azure Managed Instance for Apache Cassandra 数据中心每隔 4 小时备份一次，并保留两天。 备份保存在本地存储帐户中。 |
| 还原已删除的数据 | 可使用自动联机备份来恢复可能意外删除的数据。 可在删除事件发生后大约两天内将数据备份到任意点。 |
| HTTPS/SSL/TLS 和磁盘加密 | 在 Azure Managed Instance for Apache Cassandra 中，将对所有数据进行静态加密。 强制执行服务器 SSL (TLS 1.2) 和节点到节点加密。 客户端 SSL 是可选的配置。 支持用于加密磁盘上数据的客户管理的密钥-有关详细信息，请参阅此处的文章。 |
| 监视攻击 | Azure Managed Instance for Apache Cassandra 与 Azure Monitor 集成。 使用审核日志和活动日志，可以监视帐户中的正常和异常活动。 可查看对资源执行的操作内容、操作发起者、操作发生时间、操作状态以及更多任务。 |
| 响应攻击 | 联系 Azure 支持部门举报潜在的攻击行为后，将启动五步事件响应过程。 该五步过程的目的是在检测到问题并启动调查后，尽快将服务安全和操作恢复正常。 |
| 修补的服务器 | 作为一种托管数据库，在 Azure Managed Instance for Apache Cassandra 中无需管理和修补服务器，系统会自动完成这些操作。 |
| 认证 | 要获取最新的认证列表，请参阅总体 Azure 合规性站点。 |
后续步骤
有关 Microsoft 认证的详细信息，请参阅 Azure 信任中心。