Ensure that 'Data encryption' is set to 'On' on a SQL Database
Bunun Önemi
Saydam veri şifrelemesi olmadan SQL veritabanlarınız verileri diskte düz metin olarak depolar; fiziksel medya çalındığında veya uygunsuz şekilde imha edildiğinde yedeklemeler ve işlem günlükleri yetkisiz erişime açık hale gelir. Bekleyen veri şifrelemesini etkinleştirmek, bir saldırganın depolama dosyalarına erişmesi durumunda bile verilerin şifreleme anahtarları olmadan okunamaz kalmasını sağlar. Bu, düzenlemeye tabi ortamlarda hassas veriler için temel bir korumadır.
Aether365'in Kontrol Ettiği
Aether365, aboneliğinizdeki her Azure SQL Veritabanı için Veri Şifreleme ayarının etkinleştirildiğini doğrular. Bu kontrol, Aether365 panosunda azure-sql-server uyumluluk grubu altında görünür.
Nasıl Düzeltilir
- Azure Portal'da oturum açın ve SQL veritabanlarına gidin.
- Yapılandırmak istediğiniz veritabanını seçin.
- Sol menüde, Güvenlik altında Saydam Veri Şifrelemesi'ne tıklayın.
- Veri Şifreleme ayarını Açık olarak değiştirin.
- Değişikliği uygulamak için Kaydet'e tıklayın.
Uyumluluk
- CIS Microsoft Azure Foundations 3.0.0 5.1.5 (Seviye 1)
- EIDSCA
- CISA