آموزش افزایش مجدد نوار برای پایگاه داده Azure SQL با رمزگذاری مدیریت مرکزی

Raising the Bar Again for Azure SQL Database with Centrally Managed Encryption

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: Microsoft Ignite 2019 | افزایش مجدد نوار برای پایگاه داده Azure SQL با رمزگذاری مدیریت مرکزی | Jakub Szymaszek، Joachim Hammer مشتریان به طور فزاینده‌ای به دنبال کنترل‌های بهتر برای ایمن سازی داده‌های خود هستند که در بین پلتفرم‌ها و مرزهای سازمانی حرکت می‌کنند. به عنوان مثال، موسسات مالی به سمت سرویس‌های ابری عمومی و تجزیه و تحلیل داده‌های بزرگ برای ذخیره، تجمیع و تجزیه و تحلیل داده‌های سرمایه‌گذاری برای تصمیم‌گیری بهتر روی می‌آورند. حسگرهای اینترنت اشیا در خودروها و کامیون‌ها شروع به انتقال داده‌های تله‌متری روی زیرساخت‌های عمومی برای تقویت هوش مصنوعی مبتنی بر ابر برای پیش‌بینی خرابی تجهیزات، بهبود کارایی عملیاتی یا ارائه کمک در مواقع اضطراری کرده‌اند. در هر دو سناریو، ایمن سازی داده ها برای جلوگیری از سرقت، سوء استفاده و محافظت از حریم خصوصی کاربر همچنان چالش برانگیز است. در این ارائه نشان می‌دهیم که چگونه می‌توانیم رمزگذاری در سطح ستون ارائه‌شده توسط Always Encrypted، فناوری رمزگذاری پیشرو در صنعت SQL، طبقه‌بندی داده‌ها، سیاست‌های رمزگذاری مدیریت‌شده مرکزی، و شناسه‌های Active Directory را برای گسترش حفاظت از داده‌ها در چندین نمونه SQL ترکیب کنیم. خط‌مشی‌های رمزگذاری، که از طریق برچسب‌های طبقه‌بندی به ستون‌هایی در پایگاه داده متصل می‌شوند و حاوی فهرستی از کاربران مجاز هستند، انتشار کلیدهای رمزگذاری را در درایورهای مشتری فعال همیشه رمزگذاری شده در جایی که رمزگذاری/رمزگشایی داده‌ها انجام می‌شود، کنترل می‌کنند. ترکیب خط‌مشی‌های مدیریت مرکزی با اجرای خط‌مشی در نقطه دسترسی به پایگاه داده، حفاظت قابل‌اطمینانی از داده‌ها را صرف نظر از محل قرارگیری داده‌ها، در محل، در لبه یا در Azure فراهم می‌کند.

سرفصل ها و درس ها