개인 식별 정보(PII)를 저장할 Azure SQL Database를 배포할 것입니다. 운영 복잡성을 최소화하면서 권한 있는 사용자만 PII 값을 볼 수 있도록 해야 합니다. 어떤 기능을 포함해야 할까요?

동적 데이터 마스킹은 권한이 없는 사용자에게 민감한 데이터를 노출하지 않고도 애플리케이션 계층에서 데이터에 대한 액세스를 제한하는 데 도움이 됩니다. 이는 운영 복잡성을 최소화하면서 PII 값을 보호하는 데 가장 적합한 기능입니다. RBAC는 데이터베이스 개체에 대한 액세스 권한을 제어하지만, 특정 열의 실제 값을 마스킹하지는 않습니다. 데이터 검색 및 분류는 민감한 데이터를 식별하는 데 사용되지만, 데이터 자체를 보호하지는 않습니다. TDE는 저장된 데이터를 암호화하여 물리적 저장소에 대한 무단 액세스로부터 보호하지만, 권한 있는 사용자가 데이터베이스에 쿼리할 때 데이터 값을 마스킹하지는 않습니다.