Konkrete Feststellungen von Konfigurationsschwachstellen im Microsoft Defender for Cloud

Microsoft Defender for Cloud bietet für Ihre Azure SQL-Datenbank-Instanzen eine Sicherheitsrisikobewertung. Scans erkennen Softwarerisiken und geben Ergebnisse zurück. Sie können Sicherheitsrisiken beheben oder Ergebnisse bei Bedarf deaktivieren.

Voraussetzungen

Bevor du anfängst, bestätige dich, welches Konfigurationsmodell deine Umgebung verwendet.

• Stellen Sie sicher, dass Sie wissen, ob Sie die Express- oder klassischen Konfigurationsmodelle verwenden, bevor Sie fortfahren.

  So prüfen Sie die verwendete Konfiguration

  1. Öffnen Sie im portal Azure die spezifische Ressource in Azure SQL-Datenbank, Azure SQL Managed Instance oder Azure Synapse.
  2. Wählen Sie unter der Überschrift Sicherheit die Option Defender für Cloud aus.
  3. Wählen Sie im Bereich Aktivierungsstatus den Befehl Konfigurieren aus, um den Einstellungsbereich von Microsoft Defender for SQL für den gesamten Server oder die verwaltete Instanz zu öffnen.

  Wenn die Sicherheitsrisikoeinstellungen die Option zum Konfigurieren eines Speicherkontos enthalten, nutzen Sie aktuell die klassische Konfiguration. Wenn die Schwachstelleneinstellungen die Option zur Konfiguration eines Speicherkontos nicht anzeigen, verwenden Sie die Express-Konfiguration.

Expresskonfiguration

Anzeigen des Überprüfungsverlaufs

Im Azure-Portal öffnen Sie Ihre Datenbankressource und wählen Sie unter Security Defender for Cloud, um den Schwachstellenbewertungsbereich zu öffnen. Wählen Sie Scan-Verlauf, um einen Verlauf aller zuvor auf dieser Datenbank durchgeführten Scans anzuzeigen.

Die Expresskonfiguration speichert keine Überprüfungsergebnisse, wenn diese mit früheren Überprüfungen identisch sind. Die im Überprüfungsverlauf gezeigte Überprüfungszeit ist der Zeitpunkt der letzten Überprüfung, ab dem sich die Überprüfungsergebnisse geändert haben.

Deaktivieren bestimmter Ergebnisse aus Microsoft Defender für Cloud (Vorschau)

Wenn Sie ein Ergebnis aus organisatorischen Gründen ignorieren möchten, anstatt es zu beheben, können Sie das Ergebnis deaktivieren. Deaktivierte Ergebnisse haben keine Auswirkung auf Ihre Sicherheitsbewertung und erzeugen kein unerwünschtes Rauschen. Sie können die Befunde der Benachteiligung im Abschnitt "Nicht zutreffend" der Scanergebnisse sehen.

Wenn eine Suche mit den in Ihren Deaktivierungsregeln definierten Kriterien übereinstimmt, wird sie nicht in der Liste der Ergebnisse angezeigt. Typische Szenarien:

• Deaktivieren von Ergebnissen mit mittlerem oder niedrigerem Schweregrad
• Deaktivieren von nicht patchbaren Ergebnissen
• Deaktivieren Sie die Ergebnisse von Vergleichstests (Benchmarks), die für einen definierten Bereich nicht von Interesse sind.

Um eine Regel zu erstellen, gehe im Azure-Portal zu Microsoft Defender for Cloud und wähle Empfehlungen aus, um die entsprechende Empfehlung zu finden.

1. Wählen Sie auf der Seite mit den Empfehlungsdetails für Ergebnisse der Sicherheitsrisikobewertung zu Ihren SQL Server-Instanzen auf Computern müssen behandelt werden die Option Regel deaktivieren aus.

2. Wählen Sie den entsprechenden Gültigkeitsbereich aus.

3. Definieren Sie Ihre Kriterien. Sie können eines der folgenden Kriterien verwenden:

   • Ergebnis-ID
   • Severity
   • Vergleichstests

4. Wählen Sie Regel anwenden aus. Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden.

So können Sie eine Regel anzeigen, überschreiben oder löschen

1. Wählen Sie Regel deaktivieren aus.
2. In der Bereichsliste werden Abonnements mit aktiven Regeln als Rule applied (Angewandte Regel) angezeigt.
3. Um eine Regel für diesen Umfang anzuzeigen oder zu löschen, wählen Sie das Ellipsenmenü ("...").

Konfigurieren von E-Mail-Benachrichtigungen mit Azure Logic Apps

Um regelmäßige Aktualisierungen des Status der Sicherheitsrisikobewertung für Ihre Datenbank zu erhalten, können Sie die anpassbare Azure Logic Apps-Vorlage verwenden.

Mit der anpassbaren Vorlage Azure Logic Apps können Sie:

• Wählen des Zeitpunkt der E-Mail-Berichte
• Einen konsistenten Überblick über den Status Ihrer Sicherheitsrisikobewertung und der deaktivierten Regeln
• Senden von Berichten für Azure SQL-Server und SQL-VMs
• Passen Sie die Berichtsstruktur und das Erscheinungsbild an, um Ihren Organisationsstandards zu entsprechen.

Programmgesteuertes Verwalten von Sicherheitsrisikobewertungen

Sie können die SQL-Sicherheitsrisikobewertung programmgesteuert mithilfe von REST-APIs, Azure Resource Manager Vorlagen, PowerShell oder Azure CLI verwalten.

Verwaltung von Schwachstellenbewertungen mit PowerShell

Die Expresskonfiguration wird in PowerShell-Cmdlets nicht unterstützt, Sie können jedoch PowerShell verwenden, um die neuesten Funktionen zur Sicherheitsrisikobewertung mithilfe der REST-API aufzurufen. Du hast beispielsweise folgende Möglichkeiten:

• Aktivieren Sie die Schnellkonfiguration auf einem Azure SQL-Server.
• Baselines einrichten anhand der neuesten Scanergebnisse für alle Datenbanken in einem Azure SQL-Server.
• Überprüfen Sie die PowerShell-Befehlsreferenz für die Express-Konfiguration.

Manage vulnerability assessments with Azure CLI

Rufen Sie die Expresskonfiguration mithilfe von Azure CLI Befehlen für die Expresskonfiguration auf.

Verwandte Inhalte

• Microsoft Defender für Azure SQL
• Datenermittlung und -klassifizierung für Azure SQL
• Ergebnisse von Überprüfungen zur Bewertung von Sicherheitsrisiken in einem Speicherkonto hinter Firewalls und virtuellen Netzwerken (VNets) speichern
• Häufig gestellte Fragen zu Azure SQL-Datenbanken