オンプレミスのSQL ServerデータベースをAzure SQL Managed Instanceに移行し、カスタマーマネージドのTransparent Data Encryption (TDE) を有効にする必要があります。TDEプロテクターの暗号化強度を最大化するには、どのアルゴリズムとキー長を選択すべきですか？

Azure SQL Managed InstanceでカスタマーマネージドTDEを使用する場合、TDEプロテクターとしてAzure Key Vaultに格納された非対称キー（RSAキー）を使用します。AES 256は対称暗号化アルゴリズムであり、TDEプロテクターには使用できません。RSAキーの強度を最大化するには、より長いキー長を選択するのが一般的ですが、Azure SQL Managed InstanceがTDEプロテクターとしてサポートするRSAキーの最大長は3072ビットです。したがって、RSA 4096はサポートされていません。RSA 2048もサポートされていますが、RSA 3072の方が暗号化強度がより高いため、最大化するという要件を満たすにはRSA 3072が最適です。