Configuración y uso de Always Encrypted con enclaves seguros

Se aplica a: SQL Server 2019 (15.x) y versiones posteriores en Windows Azure SQL Database

Always Encrypted con enclaves seguros amplía la característica Always Encrypted existente para ofrecer una funcionalidad más completa en los datos confidenciales mientras mantiene la confidencialidad de estos. En este artículo se enumeran las tareas comunes para configurar y usar la característica.

Para obtener tutoriales en los que se muestra cómo empezar a trabajar con Always Encrypted con enclaves seguros, vea:

• Introducción al uso de Always Encrypted con enclaves seguros

Configuración del enclave seguro y la atestación

Antes de poder usar Always Encrypted con enclaves seguros, debe configurar el entorno para asegurarse de que el enclave seguro está disponible para la base de datos. Puede que también tenga que configurar la atestación del enclave, si procede.

El proceso para configurar el entorno depende de si usa SQL Server 2019 (15.x) y versiones posteriores o Azure SQL Database.

Configuración del enclave seguro y la atestación en SQL Server

Para configurar Always Encrypted con enclaves seguros sin atestación, consulte:

• Planificación de Always Encrypted con enclaves seguros en SQL Server sin atestación
• Configuración del enclave seguro en SQL Server

Para configurar Always Encrypted con enclaves seguros y atestación, consulte:

• Planificación de la validación de Host Guardian Service
• Implementación del Servicio de protección de host para SQL Server
• Registrar el equipo con el Host Guardian Service
• Configuración del enclave seguro en SQL Server

Configuración del enclave seguro y la atestación en Azure SQL Database

Para obtener detalles, vea los siguientes artículos:

• Plan para enclaves seguros en Azure SQL Database
• Habilitación de Always Encrypted con enclaves seguros para Azure SQL Database
• Configuración de Azure Attestation para el servidor lógico de Azure SQL Database

Administración de claves para Always Encrypted con enclaves seguros

• Información general de la administración de claves para Always Encrypted con enclaves seguros
• Aprovisionamiento de claves habilitadas para el enclave
• Rotar claves con enclave habilitado

Configuración de columnas mediante Always Encrypted con enclaves seguros

• Configurar el cifrado de columnas sin mover los datos mediante Always Encrypted con enclaves seguros: introducción
• Configuración del cifrado de columnas en contexto con Transact-SQL
• Configurar el cifrado de columnas in situ con PowerShell
• Configurar el cifrado de columnas directamente mediante un paquete DAC
• Habilitar Always Encrypted con enclaves seguros para las columnas ya cifradas

Ejecutar instrucciones Transact-SQL mediante enclaves seguros

• Ejecutar instrucciones Transact-SQL mediante enclaves seguros
• Solución de problemas comunes de Always Encrypted con enclaves seguros

Creación y uso de índices en columnas habilitadas para el enclave

• Creación y uso de índices en columnas mediante Always Encrypted con enclaves seguros

Desarrollo de aplicaciones mediante Always Encrypted con enclaves seguros

• Desarrollo de aplicaciones mediante Always Encrypted con enclaves seguros

Contenido relacionado

• Introducción al uso de Always Encrypted con enclaves seguros