Aktualizacja zabezpieczeń programu SQL Server w systemie Linux usprawnia integrację z usługą Azure Key Vault

Firma Microsoft zwiększa bezpieczeństwo programu SQL Server 2022 dzięki usłudze Managed Identity for Azure Key Vault

Firma Microsoft zaprezentowała znaczącą aktualizację dla programu SQL Server 2022 CU18 i nowszych wersji wdrożonych na maszynach wirtualnych Azure Linux. Ta nowa funkcja wprowadza obsługę funkcji Managed Identity, która usprawnia proces uwierzytelniania dostępu do usługi Azure Key Vault, wzmacniając tym samym zabezpieczenia zarządzania kluczami szyfrowania.

Informacje o zarządzanej tożsamości i usłudze Azure Key Vault

Managed Identity to innowacyjna usługa, która umożliwia uwierzytelnianie zasobów platformy Azure bez konieczności używania zakodowanych na stałe danych uwierzytelniających, wykorzystując zamiast tego identyfikator Microsoft Entra ID. Usługa Azure Key Vault odgrywa kluczową rolę w tym ekosystemie, zapewniając bezpieczne rozwiązanie do przechowywania danych krytycznych, takich jak klucze kryptograficzne, sekrety i certyfikaty. Ta integracja zapewnia bezpieczniejszy przepływ pracy w aplikacjach, które korzystają z poufnych informacji.

Uproszczenie konfiguracji transparentnego szyfrowania danych (TDE)

Kluczową zaletą tej aktualizacji jest łatwość konfiguracji funkcji Transparent Data Encryption (TDE) dla baz danych SQL. TDE jest niezbędne do zabezpieczenia danych przechowywanych na dysku, pomagając chronić poufne pliki przed nieautoryzowanym dostępem. Funkcja ta wykorzystuje szyfrowanie i deszyfrowanie danych wejścia/wyjścia w czasie rzeczywistym na poziomie strony, aby zapewnić integralność danych.

Zwiększone bezpieczeństwo i usprawnione procesy

Dzięki wprowadzeniu uwierzytelniania Managed Identity for Azure Key Vault proces tworzenia poświadczeń dla TDE stał się znacznie usprawniony. Użytkownicy nie muszą już podawać argumentu SECRET, co eliminuje konieczność bezpośredniego przetwarzania poufnych danych, co zwiększa ogólne bezpieczeństwo.

Wymagania dotyczące wdrożenia

Ta innowacja ma zastosowanie do każdej maszyny wirtualnej Azure Linux z systemem SQL Server 2022 CU18 lub nowszym, pod warunkiem utworzenia i powiązania z maszyną wirtualną Azure Linux zarządzanej tożsamości przypisanej przez użytkownika. Dodatkowo, użytkownicy muszą skonfigurować usługę Azure Key Vault z niezbędnymi kluczami, aby zapewnić jej prawidłowe działanie.

Obsługa zarządzanej tożsamości

Aby ułatwić korzystanie z usługi Managed Identity, Microsoft podkreśla konieczność przypisania roli użytkownika szyfrowania usługi Key Vault Crypto Service, aby umożliwić efektywne wykonywanie operacji zawijania i rozwijania kluczy. Co więcej, mssql-confnarzędzie to odgrywa kluczową rolę w wyznaczaniu Managed Identity jako tożsamości podstawowej dla instancji SQL Server działających na maszynach wirtualnych z systemem Linux. Szczegółowe instrukcje można znaleźć w oficjalnym przewodniku konfiguracji firmy Microsoft w jej ogłoszeniu.

Źródło i obrazy