Özet

  • 2 dakika

Bu modülde ve alıştırmalar boyunca, Azure SQL için etkinleştirilen birçok güvenlik özelliği ve senaryoyla uygulamalı olarak çalıştınız.

Azure SQL'in güvenliğini sağlarken, önce kuruluşunuza ve altyapınıza bağlı olarak yalnızca doğru yerlerden, kişilerden ve uygulamalardan bağlantılara ve erişime izin veren ağ ve kimlik erişiminizi göz önünde bulundurmanız gerekir. Ayrıca hassas verileri şifreleyip maskeleyebilir ve Gelişmiş Veri Güvenliği paketinde bulunanlar gibi güvenlik yönetimi araçlarını uygulayabilirsiniz.

Bu öğrenme yolundaki bir sonraki modülde, Sql Server ile karşılaştırıldığında Azure SQL için performansı izlemenize ve ayarlamanıza yardımcı olabilecek performans özelliklerine ve görevlerine göz atacaksınız. Ayrıca Azure SQL'de performansı otomatikleştirmenize ve hızlandırmanıza yardımcı olabilecek yeni özellikler öğreneceksiniz.

Daha fazla bilgi edinin

Azure SQL güvenlik belgeleri ve Azure SQL güvenlik en iyi yöntemleri playbook'unda Azure SQL için güvenlikle ilgili genel ve ayrıntılı yönergeler bulabilirsiniz.

Video serisi: Yeni başlayanlar için Azure SQL

İnsanlar farklı şekillerde öğrenir. Bunu göz önünde bulundurarak, YouTube'da Channel 9 ile bu öğrenme yolu ile ilgili bir video serisi oluşturduk. 60'dan fazla videoya erişin.

Ağ güvenliği

Özel Bağlantı hakkında daha fazla bilgi için bkz. Azure SQL Veritabanı ve Azure Synapse Analytics için Azure Özel Bağlantı.

Azure SQL Yönetilen Örneği'nin alt ağ gereksinimleri hakkında daha fazla bilgi için bkz. Azure SQL Yönetilen Örneği için sanal ağ oluşturma.

Ağ ortamınız ve yapılandırmanız hızla karmaşık olabilir. En güvenli ve işlevsel ağa sahip olduğunuzdan emin olmak için ağ ekibinizle iş ortaklığı yapmak istersiniz. Birkaç kullanışlı kaynak şunlardır:

Kimlik doğrulama

Kimlik doğrulaması hakkında daha fazla bilgi edinmek için bkz:

SQL Server ve Azure'daki kapsanan veritabanı kullanıcıları hakkında bilgi için bkz. Kapsanan veritabanı kullanıcıları: Veritabanınızı taşınabiliryapma.

Veri koruma

Kendi Anahtarını Getir (BYOK) ile Azure SQL Saydam Veri Şifrelemesi (TDE) hakkında daha fazla bilgi için bkz. müşteri tarafından yönetilen anahtar ile Azure SQL TDE.

KAG için Azure Key Vault'u kullanmak istiyorsanız bkz. Öğretici: Always Encryptedkullanmaya başlama. Bu öğreticide Azure PowerShell veya SMSS kullanılır.

Güvenliği yönetme

Güvenliği yönetmek için açıklanan özelliklerden bazıları hakkında daha fazla bilgi için bkz:

Kusto Sorgu Dili ile çeşitli Azure İzleyici günlüklerini sorgulama hakkında bilgi için bkz. Kusto sorgularına genel bakış.

Bulut için Microsoft Defender ve Azure varlıklarınızın tamamını izlemek ve yönetmek için nasıl kullanılabileceği hakkında daha fazla bilgi edinmek için bakınız Bulut için Microsoft Defender nedir?.