Ensure that 'Data encryption' is set to 'On' on a SQL Database

Preco je to dolezite

Bez transparentneho sifrovania dat su vase SQL databazy ulozene ako cisty text na disku, co zranitelnuje zalohy a transakcne logy voci neopravnenemu pristupu v pripade kradeze alebo nevhodnej likvidacie fyzickych medii. Povolenie sifrovania v pokoji (encryption at rest) zabezpeci, ze aj ked utocnik ziska pristup k suborom uloziska, data ostanu bez sifrovacich klucov necitatelne. Ide o zakladnu ochranu citlivych dat v regulovanych prostrediach.

Co kontroluje Aether365

Aether365 overuje, ci je nastavenie Data Encryption (sifrovanie dat) povolene pre kazdu Azure SQL databazu vo vasom predplatnom. Tato kontrola sa zobrazuje v dashboarde Aether365 v ramci compliance skupiny azure-sql-server.

Ako to opravit

1. Prihlaste sa do Azure Portal a prejdite na SQL databases (SQL databazy).
2. Vyberte databazu, ktoru chcete konfigurovat.
3. V lavom menu v casti Security (Bezpecnost) kliknite na Transparent Data Encryption (Transparentne sifrovanie dat).
4. Nastavte Data Encryption na On (Zapnute).
5. Kliknutim na Save (Ulozit) aplikujte zmenu.

Compliance (Sulad)

• CIS Microsoft Azure Foundations 3.0.0 5.1.5 (Level 1)
• EIDSCA
• CISA

Súvisiace zdroje

• Azure SQL Database security overview
• Encryption at rest in Azure

Microsoft references

• Encryption atrest
• Sql database security overview