La mise à jour de sécurité de SQL Server sur Linux améliore l’intégration d’Azure Key Vault

Microsoft améliore la sécurité de SQL Server 2022 avec Managed Identity pour Azure Key Vault

Microsoft a dévoilé une mise à jour importante pour SQL Server 2022 CU18 et les versions ultérieures déployées sur les machines virtuelles Azure Linux. Cette nouvelle fonctionnalité introduit la prise en charge de l’identité managée, qui simplifie le processus d’authentification pour accéder à Azure Key Vault, renforçant ainsi les mesures de sécurité pour la gestion des clés de chiffrement.

Comprendre l’identité gérée et Azure Key Vault

Managed Identity est un service innovant qui permet aux ressources Azure de s’authentifier sans identifiants codés en dur, en utilisant Microsoft Entra ID. Azure Key Vault joue un rôle crucial dans cet écosystème, car il sert de solution de stockage sécurisée pour les données critiques, notamment les clés cryptographiques, les secrets et les certificats. Cette intégration renforce la sécurité des flux de travail pour les applications qui utilisent des informations sensibles.

Simplification de la configuration du chiffrement transparent des données (TDE)

L’un des principaux avantages de cette mise à jour réside dans la simplification de la configuration du chiffrement transparent des données (TDE) pour les bases de données SQL. Le TDE est essentiel pour sécuriser les données stockées sur disque et protéger contre les accès non autorisés aux fichiers sensibles. Cette fonctionnalité utilise le chiffrement et le déchiffrement des E/S en temps réel au niveau des pages pour garantir l’intégrité des données.

Sécurité renforcée et processus rationalisés

Avec l’introduction de l’authentification par identité gérée pour Azure Key Vault, le processus de création d’identifiants pour TDE est devenu considérablement plus simple. Les utilisateurs ne sont plus tenus de fournir un argument SECRET, ce qui élimine la nécessité de gérer directement des secrets sensibles, ce qui renforce la sécurité globale.

Conditions de mise en œuvre

Cette innovation est applicable à toute machine virtuelle Azure Linux exécutant SQL Server 2022 CU18 ou version ultérieure, à condition qu’une identité managée attribuée par l’utilisateur ait été créée et liée à la machine virtuelle Azure Linux. De plus, les utilisateurs doivent configurer un coffre de clés Azure contenant les clés essentielles pour un bon fonctionnement.

Exploitation de l’identité gérée

Pour faciliter l’utilisation de l’identité gérée, Microsoft souligne la nécessité d’attribuer le rôle d’utilisateur de chiffrement du service de chiffrement Key Vault pour effectuer efficacement les opérations d’encapsulation et de désencapsulation de clés. De plus, cet mssql-confoutil joue un rôle essentiel dans la désignation de l’identité gérée comme identité principale pour les instances SQL Server exécutées sur des machines virtuelles Linux. Pour connaître la procédure complète, veuillez consulter le guide d’installation officiel de Microsoft, disponible dans son annonce.

Source et images