Startseite
Wissenszentrum
Wie man eine Azure-SQL-Datenbank prüft

Wie man eine Azure-SQL-Datenbank prüft

Die Implementierung einer robusten Prüfung für Azure-SQL-Datenbanken ist für Sicherheit und Compliance unerlässlich. Laut aktuellen Cybersecurity-Statistiken erkennen Organisationen, die über ein umfassendes Monitoring der Datenbankaktivitäten verfügen, potenzielle Sicherheitsverletzungen bis zu 80% schneller und senken die Compliance-Kosten erheblich.

Diese Anleitung behandelt die Implementierung der Prüfung von Azure-SQL-Datenbanken unter Verwendung sowohl nativer Funktionen als auch erweiterter Lösungen für ein umfassendes Sicherheitsmonitoring.

Nativen Prüffunktionen für Azure-SQL-Datenbanken

Azure-SQL-Datenbanken beinhalten integrierte Prüfprotokollfunktionen zur Verfolgung von Datenbankaktivitäten, Benutzeraktionen und Sicherheitsereignissen:

1. Aktivierung der grundlegenden Prüfung

Um die Prüfung über das Azure-Portal zu aktivieren, navigieren Sie zu Ihrem Azure-SQL-Server, wählen Sie “Prüfung” im Sicherheitsbereich, schalten Sie “Azure-SQL-Datenbank-Prüfung aktivieren” auf EIN, wählen Sie Ihr Speicherziel, konfigurieren Sie die Aufbewahrungsdauer der Prüfprotokolle und speichern Sie Ihre Einstellungen.

Azure-SQL-Prüf-Weboberfläche mit Detail zur Abfrageanalyse

# Prüfung für eine Azure-SQL-Datenbank aktivieren
Set-AzSqlDatabaseAudit -ResourceGroupName "DataServices-RG" `
-ServerName "enterprise-sql-east" `
-DatabaseName "FinancialData" `
-State Enabled `
-StorageAccountName "auditlogs" `
-RetentionInDays 90 `
-AuditActionGroup @(
  "SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP",
  "FAILED_DATABASE_AUTHENTICATION_GROUP",
  "DATABASE_OPERATION_GROUP"
)

Beispielausgabe:

ResourceGroupName : DataServices-RG
ServerName        : enterprise-sql-east
DatabaseName      : FinancialData
AuditState        : Enabled
StorageAccountName: auditlogs
RetentionInDays   : 90
AuditActionGroups : {SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP, FAILED_DATABASE_AUTHENTICATION_GROUP, DATABASE_OPERATION_GROUP}

2. Testen mit Beispielabfragen

Führen Sie diese Operationen aus, um Prüfprotokolle zu generieren:

-- Erstellen Sie eine Testtabelle
CREATE TABLE audit_test (
    id INT PRIMARY KEY,
    customer_name VARCHAR(100),
    account_number VARCHAR(20),
    balance DECIMAL(10,2)
);

-- Beispielsdaten einfügen
INSERT INTO audit_test VALUES (1, 'John Smith', 'ACT-10001', 5000.00);

-- Abfrage sensibler Daten
SELECT * FROM audit_test WHERE balance > 4000;
-- Beispielausgabe: 1, John Smith, ACT-10001, 5000.00

-- Kundendaten aktualisieren
UPDATE audit_test SET balance = 5200.00 WHERE id = 1;
-- Beispielausgabe: 1 row(s) affected

-- Einen Datensatz löschen
DELETE FROM audit_test WHERE id = 1;
-- Beispielausgabe: 1 row(s) affected

3. Überprüfung der Prüfprotokolle

Greifen Sie über das Azure-Portal auf die Protokolle zu, indem Sie zu Ihrem SQL-Server bzw. Ihrer Datenbank navigieren, “Prüfung” auswählen und auf “Prüfprotokolle anzeigen” klicken. Alternativ können Sie Log Analytics mit KQL-Abfragen verwenden, um Prüfdaten zu analysieren, oder den Azure Storage Explorer verwenden, um Protokolldateien offline zu durchsuchen.

Beispiel eines typischen Prüfprotokolleintrags:

{
  "event_time": "2025-02-18T15:42:36Z",
  "action_id": "SELECT",
  "server_principal_name": "[email protected]",
  "database_name": "FinancialData",
  "object_name": "audit_test",
  "statement": "SELECT * FROM audit_test WHERE balance > 4000",
  "client_ip": "40.112.128.75"
}

Erweiterte Prüfung mit DataSunrise

Während die native Prüfung ein wesentliches Monitoring bietet, erweitert DataSunrise die Prüfung in Azure-SQL-Datenbanken mit fortschrittlichen Funktionen:

Wesentliche Vorteile von DataSunrise

Optimierte Einrichtung: Intuitive Benutzeroberfläche mit flexiblen Bereitstellungsoptionen für eine schnelle Implementierung.
Granulare Prüfregeln: Anpassbare Prüfprotokollrichtlinien basierend auf Benutzern, Anwendungen, SQL-Befehlen, Abfrageinhalten und Zugriffsmustern.
Echtzeit-Bedrohungserkennung: Funktionen wie Verhaltensanalysen und Echtzeitwarnungen identifizieren verdächtige Aktivitäten sofort.
Automatisierte Compliance: Vorgefertigte Vorlagen für GDPR, HIPAA, PCI DSS und SOX mit dem Database Regulatory Compliance Manager.
Zentralisiertes Monitoring: Zentrale Überwachung von Datenbanken über mehrere Datenbankplattformen hinweg.

Implementierung von DataSunrise für Azure SQL

1. Verbindung zur Azure-SQL-Datenbank herstellen:
Verbinden Sie DataSunrise über die Verwaltungsoberfläche mit Ihrer Azure-SQL-Instanz.

2. Prüfregeln erstellen:
Definieren Sie, welche Datenbankobjekte und Aktionen mithilfe von Prüfregeln überwacht werden sollen.

3. Aktivitäten überwachen:
Sehen Sie detaillierte Prüfprotokolle über das interaktive Dashboard ein.

4. Berichte erstellen:
Erstellen Sie automatisierte Berichte für die Einhaltung von Vorschriften mit vorgefertigten Vorlagen.

DataSunrise Regel-Überwachungsoberfläche, die konfigurierte Sicherheitsrichtlinien anzeigt — DataSunrise-Regelüberwachungsoberfläche mit konfigurierten Sicherheitsrichtlinien

Beste Praktiken für die Prüfung von Azure-SQL-Datenbanken

1. Optimierung des Prüfbereichs

Fokussieren Sie detaillierte Prüfungen auf sensible Tabellen
Implementieren Sie Prüfungen auf Spaltenebene für PII oder regulierte Informationen

2. Speicher- und Aufbewahrungsplanung

Konfigurieren Sie Aufbewahrungsfristen basierend auf den Compliance-Anforderungen
Implementieren Sie die Protokollrotation für kosteneffiziente Speicherung

3. Alarmkonfiguration

Richten Sie Echtzeitwarnungen für kritische Sicherheitsereignisse ein
Konfigurieren Sie Benachrichtigungsschwellenwerte, um Alarmmüdigkeit zu vermeiden

4. Regelmäßige Prüfungsüberprüfung

Etablieren Sie regelmäßige Prüfziele und -verfahren
Implementieren Sie eine automatisierte Überprüfung auf verdächtige Muster

5. Erweiterte Prüfungs-Lösungen

Implementieren Sie DataSunrise für umfassende Prüfprotokoll-Funktionen
Nutzen Sie fortschrittliche Analysen und automatisierte Compliance-Berichterstattung

6. Integration in Sicherheitsoperationen

Leiten Sie kritische Prüfprotokollereignisse an Ihr SIEM-System weiter
Korrelieren Sie Datenbank-Prüfprotokolle mit anderen Sicherheitsüberwachungen

Geschäftliche Vorteile

Vorteil	Beschreibung
Erhöhte Sicherheit	Erkennen Sie unautorisierten Zugriff, bevor Sicherheitsvorfälle eskalieren
Optimierte Compliance	Vereinfachen Sie die Einhaltung von Vorschriften durch automatisierte Berichterstattung
Verbesserte Transparenz	Gewinnen Sie Einblicke in die Datennutzung und Sicherheitsrisiken
Untersuchung von Vorfällen	Bewahren Sie detaillierte forensische Beweise für Sicherheitsvorfälle auf
Risikominderung	Beheben Sie Schwachstellen, bevor sie von böswilligen Akteuren ausgenutzt werden

Fazit

Da Organisationen auf Azure-SQL-Datenbanken für kritische Anwendungen angewiesen sind, ist eine robuste Prüfung unerlässlich. Während native Funktionen eine Grundlage bieten, liefert DataSunrise umfassende Sicherheit mit fortschrittlicher Prüfung, Echtzeitüberwachung und automatisierter Compliance-Berichterstattung.

Um die Sicherheit Ihrer Azure-SQL-Datenbank mit fortschrittlicher Prüfung zu verbessern, vereinbaren Sie noch heute eine Online-Demo mit DataSunrise.