Ensure that 'Data encryption' is set to 'On' on a SQL Database

Hvorfor Dette Er Viktig

Uten transparent data encryption lagrer SQL-databasene dine data som ren tekst på disk, noe som gjør sikkerhetskopier og transaksjonslogger sårbare for uautorisert tilgang dersom fysiske medier blir stjålet eller feilaktig kassert. Ved å aktivere kryptering i hvile sikrer du at selv om en angriper får tilgang til lagringsfiler, forblir dataene uleselige uten krypteringsnøklene. Dette er en grunnleggende beskyttelse for sensitive data i regulerte miljøer.

Hva Aether365 Sjekker

Aether365 verifiserer at Data Encryption-innstillingen er aktivert for hver Azure SQL Database i abonnementet ditt. Denne kontrollen vises i Aether365-dashbordet under samsvarsgruppen azure-sql-server.

Slik Fikser Du Det

1. Logg på Azure-portalen og gå til SQL-databaser.
2. Velg databasen du vil konfigurere.
3. I menyen til venstre, under Security, klikker du Transparent Data Encryption.
4. Sett Data Encryption til On.
5. Klikk Save for å bruke endringen.

Samsvar

• CIS Microsoft Azure Foundations 3.0.0 5.1.5 (Level 1)
• EIDSCA
• CISA

Relaterte Ressurser

• Azure SQL Database security overview
• Encryption at rest in Azure

Microsoft references

• Encryption atrest
• Sql database security overview