説明
シナリオ: すべてのクラウド データは保存時および転送時に暗号化する必要があります。
Always Encrypted は、データベースの特定の列に保存されている機密データ (クレジット カード番号、国民識別番号、知る必要があるデータなど) をアクセスから保護するために設計された機能です。
これには、管理タスクを実行するためにデータベースにアクセスすることを許可されているが、暗号化された列内の特定のデータにアクセスする業務上の必要性を持たないデータベース管理者またはその他の特権ユーザーが含まれます。
データは常に暗号化されます。つまり、暗号化されたデータは、暗号化キーにアクセスできるクライアント アプリケーションによる処理のためにのみ復号化されます。
参考文献:
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-security-overview

説明
Stream Analytics は、参照データのストレージ レイヤーとして Azure Blob Storage と Azure SQL Database をサポートします。
参照：
https://docs.microsoft.com/en-us/azure/stream-analytics/stream-analytics-use-reference-data

参照：
https://docs.microsoft.com/en-us/stream-analytics-query/lag-azure-stream-analytics

説明

ボックス 1: Azure Stream Analytics
ボックス 2: ホッピング
ホッピング ウィンドウ関数は、一定期間だけ時間を前方にホップします。これらは、ウィンドウ サイズよりも頻繁にオーバーラップして放出できるタンブリング ウィンドウと考えるのが簡単かもしれません。イベントは複数のホッピング ウィンドウ結果セットに属することができます。ホッピング ウィンドウをタンブリング ウィンドウと同じにするには、ホップ サイズをウィンドウ サイズと同じになるように指定します。
ボックス 3: 多角形内の点
参照：
https://docs.microsoft.com/en-us/azure/stream-analytics/stream-analytics-window-functions

SQL Database の動的データ マスキングは、特権のないユーザーに対して機密データをマスクすることで、機密データの公開を制限します。
クレジット カード マスキング メソッドは、指定されたフィールドの最後の 4 桁を公開し、クレジット カードの形式でプレフィックスとして定数文字列を追加します。
例: XXXX-XXXX-XXXX-1234
参照：
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-dynamic-data-masking-get-started