Sie werden eine Azure SQL-Datenbank bereitstellen, die personenbezogene Daten (PII) speichert. Sie müssen sicherstellen, dass nur privilegierte Benutzer die PII-Werte einsehen können, während die betriebliche Komplexität minimiert wird. Welche Funktion sollten Sie integrieren?

Dynamische Datenmaskierung (Dynamic Data Masking, DDM) ist die korrekte Wahl, da sie PII-Werte in Echtzeit maskiert, ohne die zugrunde liegenden Daten zu ändern. Dies ermöglicht es nicht-privilegierten Benutzern, mit der Datenbank zu interagieren, ohne sensible Informationen zu sehen, was die betriebliche Komplexität minimiert. Rollenbasierte Zugriffssteuerung (RBAC) steuert den Zugriff auf Ressourcen, maskiert aber nicht die Daten selbst. Data Discovery & Classification hilft bei der Identifizierung und Kategorisierung von PII, bietet aber keine Maskierungsfunktion. Transparent Data Encryption (TDE) verschlüsselt Daten im Ruhezustand und bei der Sicherung, schützt aber nicht vor dem Anzeigen von PII durch autorisierte Benutzer, die keine Maskierung benötigen.