什么是数据库安全性?

保护或“强化”数据库服务器结合了物理、网络和操作系统安全性来解决漏洞，并提高黑客访问系统的难度。数据库强化最佳做法因数据库平台的类型而异。常见步骤包括加强密码保护和访问控制、保护网络流量以及加密数据库中的敏感字段。

通过加强数据加密，这些功能使组织可以更轻松地保护其数据并遵守法规:

• Always Encrypted 数据在传输、内存中、磁盘上甚至查询处理期间提供内置的数据保护，以防止数据被盗。
• 透明数据加密通过加密存储的数据(静态数据)来防范恶意脱机活动的威胁。透明数据加密对数据库、关联的备份和事务日志文件执行实时加密和解密，而无需对应用程序进行更改。

在结合了对最强版本的传输层安全性 (TLS) 网络协议的支持后，Always Encrypted 数据和透明数据加密为需要遵守支付卡行业数据安全标准 (PCI DSS) 的金融、银行和医疗保健组织提供全面的加密解决方案，该标准要求对付款数据进行强大的端到端保护。

高级威胁防护分析日志，以检测异常行为以及访问或利用数据库的潜在有害尝试。针对可疑活动(如 SQL 注入、潜在数据渗透和暴力攻击)或访问模式中的异常情况创建警报，以捕获特权提升和凭据使用违规。

最佳做法是，用户和应用程序应使用单独的帐户进行身份验证。这会限制向用户和应用程序授予的权限，并降低恶意活动的风险。如果应用程序代码容易受到 SQL 注入攻击，则这一点尤为重要。

最低特权的信息安全原则断言应仅向用户和应用程序授予对执行其作业所需的数据和操作的访问权限。此最佳做法有助于减少应用程序的攻击面，以及安全漏洞(爆炸半径)的影响。

数据库安全最佳做法应是综合安全方法的一部分，该方法可跨平台和云协同工作来保护整个组织。零信任安全模型验证每个访问请求的标识和设备符合性，以保护人员、设备、应用和数据(无论他们位于何处)。零信任模型不会假定公司防火墙后的所有内容都是安全的，而是假设存在泄露，并验证每个请求，就好像它源自开放网络一样。无论请求源自何处或它访问何种资源，零信任都教导我们“不要信任，始终验证。”

使用 Microsoft 安全解决方案启用零信任。采用端到端安全方法来保护人员、数据和基础结构。

使用 Azure 增强安全态势。使用 Azure 提供的多层内置安全控制和独特的威胁只能来帮助识别和防范威胁。超过 3,500 名全球网络安全专家协同工作，帮助保护 Azure 中的数据。

利用内置的 Azure 数据库安全工具和服务，包括Always Encrypted 技术；智能威胁防护；安全控件、数据库访问和授权控件，如 行级别安全性和动态数据掩码、审核、威胁检测，以及使用 Microsoft Defender for Cloud 进行数据监视。

使用 Azure Cosmos DB 保护 NoSQL 数据库，其中包括综合高级数据库安全工具，可帮助防止、检测和响应数据库泄露。

使用 Azure Active Directory保护对资源和数据的访问。此企业标识服务提供单一登录、多重身份验证和条件访问，以防范 99.9% 的网络安全攻击。

使用 Azure 密钥保管库安全地存储和访问机密。机密是指要严格控制访问权限的任何内容，例如 API 密钥、密码、证书或加密密钥。安全密钥管理对于保护云中的数据至关重要。