Del curso: Azure: Bases de datos SQL
Habilitando la auditoría a nivel de servidor en Azure SQL
Del curso: Azure: Bases de datos SQL
Habilitando la auditoría a nivel de servidor en Azure SQL
Una de las principales cosas que te recomiendo activar una vez que despliegues un servidor de Azure SQL es la auditoría. Aquí, por ejemplo, estoy en la base de datos azuresqldb1, que es la base de datos inicial y si voy para acá a la sección de seguridad, voy a encontrar esta opción de auditoría. Sin embargo, si activo la auditoría a nivel de la base de datos azuresqldb1, pues la otra base de datos que tenemos llamada Pets no tendría la auditoría. De ahí que es buena idea tal vez activar la auditoría, pero a nivel del servidor. Como puedes ver aquí en pantalla, esta auditoría a nivel del servidor está deshabilitada. Ese es su valor predeterminado también a nivel de la base de datos, la auditoría está deshabilitada. Entonces, si nos vamos por acá a ver la configuración del servidor, podemos activar la auditoría de Azure SQL a este nivel. Vamos a activarla. Nota que hay diferentes destinos donde puedes enviar la información de auditoría. En este caso voy a seleccionar una cuenta de almacenamiento que previamente ya creé. Esta cuenta de almacenamiento se llama lilazuresqlstorage. Bien. También quiero enviar la auditoría a un centro de Log Analytics. Aquí también ya lo creé para poder acelerar este proceso. Simplemente lo voy a seleccionar este log Analytics. Le puse lilazuresqllog. De forma alternativa, también podrías enviar estos registros de auditoría a un Event Hub o centro de eventos. Cosa que no voy a hacer en este vídeo solamente a una cuenta de almacenamiento y al log Analytics. También toma en cuenta que puedes activar la auditoría de las operaciones de soporte técnico de Microsoft. Esto es útil cuando quieres diferenciar lo que hacen los ingenieros de soporte técnico de Microsoft a lo que están haciendo tus propios usuarios. Cosa que no voy a activar en este vídeo. Solamente voy a dejar esta información así y voy a hacer clic en el botón Guardar. Vamos a esperar a que esta configuración se aplique. Voy a pasar el vídeo y al cabo de algunos segundos esta configuración es guardada exitosamente.
Contenido
-
-
-
-
-
-
Habilitando la auditoría a nivel de servidor en Azure SQL2 min 46 s
-
(Bloqueado)
Consultando los registros de auditoría a nivel de servidor en Azure SQL5 min 29 s
-
(Bloqueado)
Consultando los registros de auditoría a nivel de servidor con Log Analytics en Azure SQL1 min 26 s
-
(Bloqueado)
Consultando la cuenta de almacenamiento donde se guarda la auditoría de Azure SQL1 min 30 s
-
(Bloqueado)
Clasificación y detección de datos sensibles en las bases de datos Azure SQL2 min 21 s
-
(Bloqueado)
Consultando la auditoría de Azure SQL para ver si se han consultado datos confidenciales2 min 32 s
-
(Bloqueado)
Protegiendo nuestra información a través del enmascaramiento dinámico de datos en Azure SQL5 min 27 s
-
(Bloqueado)
Habilitando Microsoft Defender for SQL en nuestra subscripción de Azure2 min 41 s
-
-