Centro de seguridad para el Motor de base de datos de SQL Server y Azure SQL Database

En esta página se proporcionan vínculos para ayudarle a localizar la información que necesita sobre la seguridad y la protección en SQL Server Motor de base de datos y Azure SQL Database.

Autenticación: ¿Quién es usted?	Autorización: ¿Qué puede hacer?	Cifrado: Almacenamiento de datos secretos	Seguridad de conexión: Restringir y proteger	Auditoría: Acceso a la grabación
¿Quién autentica? ¿Dónde se autentica? Utilizando otras identidades	Conceder, revocar y denegar permisos Seguridad por roles Restricting Data Access to Selected Data Elements	Cifrado de archivos: Orígenes de cifrado Cifrado de columnas, datos y claves	Protección de Firewall Cifrar los datos en tránsito	Auditoría automatizada Auditoría personalizada Conformidad

Vínculos a temas relacionados específicos

Autenticación: ¿Quién es usted?
¿Quién autentica? (Windows o SQL Server)

• Elegir un modo de autenticación

Autenticación en la base de datos maestra (inicios de sesión y usuarios de base de datos)

• Crear un inicio de sesión de SQL Server

• Administración de bases de datos e inicios de sesión en Azure SQL Database

• Crear un usuario de base de datos

Autenticación en una base de datos de usuario

• Usuarios de base de datos independientes: hacer que la base de datos sea portátil

Utilizando otras identidades

• Credenciales (motor de base de datos)

• Ejecutar como otro inicio de sesión

• Ejecutar como otro usuario de base de datos

Cifrado: almacenamiento de datos secretos
Cifrado de archivos:

• BitLocker (nivel de unidad)

• Cifrado de NTFS (nivel de carpeta)

• Cifrado de datos transparente (nivel de archivo)

• Cifrado de copia de seguridad (nivel de archivo)

Orígenes de cifrado

• Módulo de administración extensible de claves

• Claves almacenadas en el Almacén de claves de Azure

Cifrado de columnas, datos y claves

• Cifrar mediante certificados

• Cifrar mediante clave asimétrica

• Cifrar mediante clave simétrica

• Cifre mediante frase de contraseña

Autorización: ¿Qué puede hacer?
Conceder, revocar y denegar permisos

• Jerarquía de permisos (motor de base de datos)

• Permisos

• Elementos protegibles

Seguridad por roles

• Roles de nivel de servidor

• Roles de nivel de base de datos

Restricting Data Access to Selected Data Elements

• Restricción del acceso a datos mediante Vistas y Procedimientos

• Seguridad de nivel de fila

• Enmascaramiento de datos dinámicos

• Objetos firmados

Seguridad de conexión: Restricción y protección
Protección de Firewall

• Configuración de Firewall de Windows para el acceso al motor de base de datos

• Configuración de firewall de la base de datos SQL Azure

• Configuración de Firewall del servicio Azure

Cifrar los datos en tránsito

• Capa de sockets seguros para el motor de base de datos

• Capa de sockets seguros para la base de datos SQL

Auditoría: Acceso de grabación
Auditoría automatizada

• SQL Server Audit (motor de base de datos)

• Auditoría de base de datos SQL

Implementación de auditoría personalizada

• Crear DDL Triggers y DML Triggers

Conformidad
SQL Server

• criterios comunes

SQL Database

• Centro de confianza de Microsoft Azure: cumplimiento por característica

Consulte también

Proteger SQL Server
Entidades de seguridad (motor de base de datos)
Certificados y claves asimétricas de SQL Server
Cifrado de SQL Server
Configuración de Área expuesta
Contraseñas seguras
Propiedad de base de datos TRUSTWORTHY
Características y tareas del motor de base de datos