Защита данных стала проще: SQL Server на Linux и интеграция с Azure Key Vault

Microsoft представила обновление, которое значительно повышает безопасность и упрощает работу с SQL Server 2022 CU18 и более поздними версиями, работающими на виртуальных машинах Azure Linux. Теперь они поддерживают управляемое удостоверение для аутентификации Azure Key Vault. Это значит, что управление ключами шифрования становится безопаснее и удобнее.

Azure Key Vault – это облачное хранилище, где в безопасности хранятся ключи шифрования, пароли и сертификаты. Управляемое удостоверение позволяет службам Azure подтверждать свою подлинность без необходимости "вшивать" учетные данные в код.

Простая настройка шифрования данных (TDE)

Главное преимущество обновления – упрощение настройки Transparent Data Encryption (TDE) для баз данных SQL. TDE шифрует данные "в состоянии покоя" – то есть, на диске. Это как сейф для вашей базы данных, защищающий её от несанкционированного доступа. TDE шифрует и расшифровывает данные в реальном времени на уровне страниц.

Раньше при настройке TDE требовалось указывать секретный ключ (SECRET). Теперь, с управляемым удостоверением, этот шаг больше не нужен! Процесс стал проще и безопаснее, так как отпала необходимость передавать конфиденциальные данные.

Кому это нужно и что требуется

Обновление будет полезно всем, у кого есть виртуальная машина Azure Linux с установленным SQL Server 2022 CU18 (или более поздней версии). Чтобы воспользоваться преимуществами, необходимо:

1. Создать управляемое удостоверение, назначенное пользователем.
2. Назначить это удостоверение виртуальной машине Azure Linux.
3. Настроить Azure Key Vault с необходимыми ключами.

Важно! Управляемому удостоверению требуется роль Key Vault Crypto Service Encryption User для выполнения операций с ключами. Для установки управляемого удостоверения в качестве основного для экземпляра SQL Server на виртуальной машине Linux используется инструмент mssql-conf.

Мнение редакции MSReview: Это обновление, безусловно, повысит безопасность и удобство работы с SQL Server на Linux, особенно для тех, кто активно использует Azure Key Vault. Упрощение настройки TDE – важный шаг вперед.