Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Gilt für:
Azure SQL-DatenbankAzure SQL Managed InstanceSQL Server on Azure VMSQL Server enabled by Azure Arc
Erweiterter Schutz vor Bedrohungen für Azure SQL-Datenbank, Azure SQL Managed Instance, SQL Server auf Azure-VMs und SQL Server mit Azure Arc-Unterstützung erkennt anomale Aktivitäten, die auf ungewöhnliche und potenziell schädliche Versuche hinweisen, Datenbanken zu nutzen oder auszunutzen.
Erweiterter Bedrohungsschutz (Erweiterter Schutz vor Bedrohungen) ist Teil des Angebots von Microsoft Defender für SQL. Dabei handelt es sich um ein vereinheitlichtes Paket für erweiterte SQL-Sicherheitsfunktionen. Sie können über das zentrale Microsoft Defender für SQL-Portal auf Erweiterter Schutz vor Bedrohungen zugreifen und diese verwalten.
Übersicht
Erweiterter Schutz vor Bedrohungen bietet eine neue Sicherheitsebene. Es ermöglicht Es Ihnen, potenzielle Bedrohungen zu erkennen und darauf zu reagieren, während sie auftreten, indem Sie Sicherheitswarnungen für anomale Aktivitäten bereitstellen. Sie erhalten eine Warnung bei verdächtigen Datenbankaktivitäten, potenziellen Sicherheitsrisiken und SQL-Einfügungsangriffen sowie anomalen Datenbankzugriffs- und Abfragemustern. Der erweiterte Bedrohungsschutz (Erweiterter Schutz vor Bedrohungen) integriert Warnungen mit Microsoft Defender for Cloud. Dabei werden Informationen zu verdächtigen Aktivitäten sowie Empfehlungen bereitgestellt, wie die Bedrohung untersucht und entschärft werden kann. Erweiterter Schutz vor Bedrohungen vereinfacht den Umgang mit potenziellen Bedrohungen der Datenbank, ohne das Fachwissen eines Sicherheitsexperten besitzen oder komplexe Sicherheitsüberwachungssysteme verwalten zu müssen.
Aktivieren Sie für eine vollständige Untersuchung die Überwachung, die Datenbankereignisse in ein Überwachungsprotokoll in Ihrem Azure-Speicherkonto schreibt. Um Auditing zu aktivieren, siehe Auditing for Azure SQL-Datenbank oder Auditing for Azure SQL Managed Instance.
Alerts
Erweiterter Schutz vor Bedrohungen erkennt Anomalien bei Aktivitäten, die auf ungewöhnliche und potenziell schädliche Versuche hinweisen, auf Datenbanken zuzugreifen oder diese auszunutzen. Eine Liste der Warnungen finden Sie unter Warnungen in Microsoft Defender for Cloud.
Untersuchen eines verdächtigen Ereignisses
Sie erhalten eine E-Mail-Benachrichtigung, wenn das System anomale Datenbankaktivitäten erkennt. Die E-Mail enthält Informationen zum verdächtigen Sicherheitsereignis, einschließlich der Art der anomalien Aktivitäten, des Datenbanknamens, des Servernamens, des Anwendungsnamens und der Ereigniszeit. Darüber hinaus enthält die E-Mail Angaben zu möglichen Ursachen und empfohlenen Maßnahmen zur Untersuchung und Abwehr der potenziellen Bedrohung für die Datenbank.
Wählen Sie den Link " Zuletzt verwendete SQL-Warnungen anzeigen " in der E-Mail aus, um das Azure-Portal zu starten und die Microsoft Defender für Cloud-Warnungsseite anzuzeigen. Diese Seite bietet eine Übersicht über aktive Bedrohungen, die in der Datenbank erkannt wurden.
Wählen Sie eine bestimmte Warnmeldung aus, um Details und Maßnahmen zum Untersuchen dieser Bedrohung und zum Behandeln zukünftiger Bedrohungen anzuzeigen.
Die SQL-Einfügung ist beispielsweise eines der häufigsten Sicherheitsprobleme von Webanwendungen im Internet, die schlechte Akteure verwenden, um datengesteuerte Anwendungen anzugreifen. Sie nutzen Anwendungsrisiken, um böswillige SQL-Anweisungen in Anwendungseingabefelder einzufügen, Daten in der Datenbank zu verletzen oder zu ändern. Bei SQL-Injection-Warnungen enthalten die Details der Warnung die anfällige missbräuchlich genutzte SQL-Anweisung.
Warnungen im Azure-Portal erkunden
Der erweiterte Bedrohungsschutz (Erweiterter Schutz vor Bedrohungen) integriert seine Warnungen mit Microsoft Defender for Cloud. Auf Kacheln für Live SQL Erweiterter Schutz vor Bedrohungen (erweiterter Bedrohungsschutz) innerhalb der Datenbank und auf den SQL Microsoft Defender für Cloud-Blades im Azure-Portal lässt sich der Status aktiver Bedrohungen nachverfolgen.
Wählen Sie Erweiterter Schutz vor Bedrohungen alert aus, um die Seite für Warnungen in Microsoft Defender for Cloud zu öffnen und eine Übersicht über die aktiven SQL-Bedrohungen zu erhalten, die in der Datenbank erkannt wurden.
Erweiterter Schutz vor Bedrohungen for Azure Synapse Analytics
Weitere Informationen finden Sie unter Erweiterter Schutz vor Bedrohungen für Azure Synapse Analytics.