Atualização de segurança do SQL Server no Linux aprimora a integração do Azure Key Vault

Microsoft aprimora a segurança do SQL Server 2022 com identidade gerenciada para o Azure Key Vault

A Microsoft revelou uma atualização significativa para o SQL Server 2022 CU18 e versões posteriores implantadas em Máquinas Virtuais Linux do Azure. Este novo recurso introduz suporte para Identidade Gerenciada, que simplifica o processo de autenticação para acessar o Azure Key Vault, reforçando assim as medidas de segurança para o gerenciamento de chaves de criptografia.

Compreendendo a identidade gerenciada e o Azure Key Vault

O Managed Identity é um serviço inovador que permite que os recursos do Azure sejam autenticados sem a necessidade de credenciais codificadas, utilizando o Microsoft Entra ID. O Azure Key Vault desempenha um papel crucial nesse ecossistema, pois serve como uma solução de armazenamento seguro para tipos de dados críticos, incluindo chaves criptográficas, segredos e certificados. Essa integração facilita um fluxo de trabalho mais seguro para aplicativos que dependem de informações confidenciais.

Simplificando a configuração de Criptografia Transparente de Dados (TDE)

Uma das principais vantagens desta atualização é a facilidade de configuração da Criptografia Transparente de Dados (TDE) para bancos de dados SQL. A TDE é essencial para proteger os dados armazenados em disco, ajudando a proteger contra acesso não autorizado a arquivos confidenciais. Este recurso utiliza criptografia e descriptografia de E/S em tempo real no nível da página para garantir a integridade dos dados.

Segurança aprimorada e processos simplificados

Com a introdução da Identidade Gerenciada para autenticação no Azure Key Vault, o processo de criação de credenciais para TDE ficou significativamente mais simplificado. Os usuários não precisam mais fornecer um argumento SECRET, eliminando a necessidade de lidar diretamente com segredos confidenciais, o que aumenta a segurança geral.

Requisitos para implementação

Esta inovação é aplicável a qualquer VM Linux do Azure com SQL Server 2022 CU18 ou posterior, desde que uma Identidade Gerenciada atribuída pelo usuário tenha sido criada e vinculada à VM Linux do Azure. Além disso, os usuários devem configurar um Azure Key Vault com as chaves essenciais para o funcionamento adequado.

Operando a Identidade Gerenciada

Para facilitar o uso da Identidade Gerenciada, a Microsoft enfatiza a necessidade de atribuir a função de Usuário de Criptografia do Serviço de Criptografia do Key Vault para executar operações de encapsulamento e descompactação de chaves de forma eficaz. Além disso, a mssql-confferramenta é fundamental para designar a Identidade Gerenciada como a identidade primária para instâncias do SQL Server que operam em VMs Linux. Para obter instruções detalhadas, consulte o guia de configuração oficial da Microsoft em seu anúncio.

Fonte e Imagens