Aby wyeliminować wszelkie zagrożenia związane z eksfiltracją danych, zaleca się stosowanie zestawu ustawień zabezpieczeń i mechanizmów kontroli:
Włącz funkcję Transparent Data Encryption (TDE) we wszystkich bazach danych.
Wyłącz środowisko uruchomieniowe języka wspólnego (CLR). Jest to również zalecane lokalnie.
Użyj tylko uwierzytelniania entra firmy Microsoft.
Uzyskaj dostęp do wystąpienia przy użyciu konta administratora bazy danych o niskim poziomie uprawnień.
Skonfiguruj dostęp do serwera przesiadkowego JIT dla konta sysadmin.
Włącz inspekcję SQL i zintegruj ją z mechanizmami alertów.
Włącz funkcję wykrywania zagrożeń z pakietu Microsoft Defender for SQL .
Stosowanie zasad punktu końcowego usługi do podsieci w celu kontrolowania ruchu wychodzącego do usługi Azure Storage.
OPCJA CREATE EXTERNAL TABLE AS SELECT (CETAS) jest domyślnie wyłączona. Aby włączyć instrukcje CETAS za pośrednictwem allowPolyBaseExport opcji konfiguracji serwera, zobacz CREATE EXTERNAL TABLE AS SELECT (CETAS).