Aktivieren der Sicherheitsrisikobewertung (Express)

Overview

Aktivieren Sie die Schwachstellenbewertung mit der Express-Konfiguration, um Datenbankschwachstellen zu finden und zu beheben, ohne auf ein Speicherkonto angewiesen zu sein. Sie können die Sicherheitsrisikobewertung auch mithilfe der klassischen Konfiguration aktivieren.

Voraussetzungen

Bevor Sie eine ausdrückliche Schwachstellenbewertung aktivieren, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

• Stellen Sie sicher, dass Microsoft Defender für Azure SQL aktiviert ist, damit Sie Scans auf Ihren Azure SQL Datenbanken ausführen können.
• Stellen Sie sicher, dass Sie die Unterschiede zwischen der Express- und der klassischen Konfiguration gelesen und verstehen.

Aktivieren der Expresskonfiguration für die Sicherheitsrisikobewertung

Wenn Sie den Defender for Azure SQL-Plan in Defender for Cloud aktivieren, aktiviert Defender for Cloud im ausgewählten Abonnement automatisch Erweiterter Schutz vor Bedrohungen und die Sicherheitsrisikobewertung mit der Expresskonfiguration für alle Azure SQL-Datenbank-Instanzen.

Wenn es Azure SQL-Datenbank-Instanzen mit aktivierter Sicherheitsrisikobewertung in der klassischen Konfiguration gibt, können Sie die Expresskonfiguration aktivieren, sodass für Bewertungen kein Speicherkonto erforderlich ist.

Wenn es Azure SQL-Datenbankinstanzen mit deaktivierter Sicherheitsrisikobewertung gibt, können Sie die Sicherheitsrisikobewertung mit der Expresskonfiguration aktivieren.

Gehen Sie wie folgt vor, um die Sicherheitsrisikobewertung ohne Speicherkonto unter Verwendung der Expresskonfiguration zu aktivieren:

1. Melden Sie sich im Azure-Portal an.

2. Öffnen Sie die spezifische Azure SQL-Datenbank-Ressource.

3. Wählen Sie unter der Überschrift Sicherheit die Option Defender für Cloud aus.

4. Aktivieren Sie die Expresskonfiguration der Sicherheitsrisikobewertung:

   • Wenn die Sicherheitsrisikobewertung nicht konfiguriert ist, wählen Sie Aktivieren in dem Hinweis aus, in dem Sie aufgefordert werden, die Expresskonfiguration für die Sicherheitsrisikobewertung zu aktivieren, und bestätigen Sie die Änderung.

     

     Sie können auch Konfigurieren und dann in den Microsoft Defender for SQL-Einstellungen Aktivieren auswählen:

     

     Wählen Sie Aktivieren aus, um die Expresskonfiguration für die Sicherheitsrisikobewertung zu verwenden.

   • Wenn die Sicherheitsrisikobewertung bereits konfiguriert ist, wählen Sie Aktivieren in dem Hinweis aus, in dem Sie aufgefordert werden, auf die Expresskonfiguration umzustellen, und bestätigen Sie die Änderung.

     Von Bedeutung

     Baselines und Überprüfungsverlauf werden nicht migriert.

     

     Sie können auch Konfigurieren und dann in den Microsoft Defender for SQL-Einstellungen Aktivieren auswählen:

     

Nachdem Sie die Sicherheitsrisikobewertung aktiviert haben, müssen Ihre Datenbanken überprüft werden, bevor Ergebnisse verfügbar sind. Warten Sie, bis die erste Überprüfung zum geplanten Überprüfungszeitpunkt der jeweiligen Datenbank abgeschlossen ist, und sehen Sie sich dann die Ergebnisse an. Weitere Informationen finden Sie unter Überprüfen und Beheben von Sicherheitsrisiken. Sie können auch bedarfsgesteuerte Überprüfungen zur Sicherheitsrisikobewertung ausführen, um die aktuellen Ergebnisse anzuzeigen.

Aktivieren der Sicherheitsrisikobewertung mithilfe der Expresskonfiguration im großen Stil

Wenn Sie über SQL-Ressourcen verfügen, für die Erweiterter Schutz vor Bedrohungen und die Sicherheitsrisikobewertung nicht aktiviert sind, können Sie die SQL-APIs zur Sicherheitsrisikobewertung verwenden, um die SQL-Sicherheitsrisikobewertung mit der Expresskonfiguration in großem Stil zu aktivieren.

Verwandte Inhalte

Weitere Informationen zu:

• Microsoft Defender für Azure SQL
• Datenermittlung und -klassifizierung
• Speichern der Überprüfungsergebnisse in einem Speicherkonto hinter Firewalls oder VNets