データベース サービスにセキュリティで保護された環境を実装する

  • ラーニング パス
  • 3 モジュール
中級
データ アナリスト
データ エンジニア
データベース管理者
Azure
Azure SQL データベース
SQL Server

認証と認可のための SQL Server ベースのオプションに加え、Azure SQL データベースをセキュリティで保護するための Azure オプションを実装します。 暗号化、ファイアウォール、高度な脅威保護について説明します。

前提条件

  • オンプレミスまたはクラウドベースの Microsoft SQL データベースに対してクエリを実行するためのツールを使用できる
  • なぜセキュリティがデータベース システム計画の重要な要素であるのかを理解している
  • 基本的なレベルで、SQL 言語 (特に Microsoft T-SQL 言語) でコードを記述できる。
  • Azure portal を使用したリソースの作成および構成の経験

このラーニング パス内のモジュール

データベースの認証と承認を構成する

Microsoft Entra ID を使った認証、Windows Active Directory を使った認証、SQL Server 認証を比較します。 さまざまなセキュリティ プリンシパルを実装し、アクセス許可を構成します。

転送および保存中のデータを保護する

ファイアウォール規則、Always Encrypted、トランスポート層セキュリティなど、Azure SQL 内で使用できる暗号化オプションを確認します。 SQL インジェクションのしくみを理解します。

機密データのコンプライアンス管理を実装する

データ分類機能と機密性の程度について調べていきましょう。 Azure SQL 監査、Microsoft Defender for SQL、行レベルのセキュリティ、動的データ マスク、Azure SQL Database Ledger など、プライベート データを安全に保つためのセキュリティ オプションを実装します。