Ensure that 'Data encryption' is set to 'On' on a SQL Database

Varför Detta är Viktigt

Utan transparent datakryptering lagrar dina SQL-databaser data i klartext på disken, vilket gör säkerhetskopior och transaktionsloggar sårbara för obehörig åtkomst om fysiska media stjäls eller kasseras felaktigt. Genom att aktivera kryptering i vila säkerställer du att även om en angripare får tillgång till lagringsfiler förblir data oläslig utan krypteringsnycklarna. Detta är ett grundläggande skydd för känsliga data i reglerade miljöer.

Vad Aether365 Kontrollerar

Aether365 verifierar att Data Encryption-inställningen är aktiverad för varje Azure SQL-databas i din prenumeration. Denna kontroll visas i Aether365-instrumentpanelen under azure-sql-server-efterlevnadsgruppen.

Så Här Åtgärdar Du

1. Logga in på Azure Portal och navigera till SQL-databaser.
2. Välj den databas du vill konfigurera.
3. I den vänstra menyn, under Security, klickar du på Transparent Data Encryption.
4. Ställ in Data Encryption på On.
5. Klicka på Save för att spara ändringen.

Efterlevnad

• CIS Microsoft Azure Foundations 3.0.0 5.1.5 (Level 1)
• EIDSCA
• CISA

Relaterade Resurser

• Azure SQL Database security overview
• Encryption at rest in Azure

Microsoft references

• Encryption atrest
• Sql database security overview