Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Si applica a:
database SQL di AzureIstanza gestita di SQL di AzureSQL Server su Azure VMSQL Server abilitato per mezzo di Azure Arc
Advanced Threat Protection per database SQL di Azure, Istanza gestita di SQL di Azure, SQL Server on Azure VMs e SQL Server abilitato da Azure Arc rileva attività anomale che indicano tentativi insoliti e potenzialmente dannosi di accesso o sfruttamento dei database.
Advanced Threat Protection fa parte dell'offerta Microsoft Defender per SQL, un pacchetto unificato per funzionalità di sicurezza SQL avanzate. È possibile accedere e gestire Advanced Threat Protection tramite il portale centrale di Microsoft Defender per SQL.
Panoramica
Advanced Threat Protection offre un nuovo livello di sicurezza. Consente di rilevare e rispondere alle potenziali minacce man mano che si verificano fornendo avvisi di sicurezza sulle attività anomale. Si riceve un avviso in caso di attività di database sospette, potenziali vulnerabilità e attacchi SQL injection, nonché di accessi anomali al database e modelli di query. Advanced Threat Protection integra gli avvisi con Microsoft Defender per il cloud, in cui sono inclusi i dettagli delle attività sospette e vengono suggerite le azioni da intraprendere per analizzare e mitigare la minaccia. Advanced Threat Protection consente di fare fronte con facilità alle potenziali minacce al database anche senza essere esperti di sicurezza o dover gestire sistemi avanzati di monitoraggio della sicurezza.
Per un'esperienza di analisi completa, abilitare la verifica, che scrive gli eventi del database in un registro di audit nell'account di archiviazione di Azure. Per abilitare l'auditing, consulta Auditing for database SQL di Azure o Auditing for Istanza gestita di SQL di Azure.
Avvisi
Advanced Threat Protection rileva attività anomale che indicano tentativi insoliti e potenzialmente dannosi di accedere o sfruttare i database. Per un elenco degli avvisi, vedi gli avvisi in Microsoft Defender per il cloud.
Esplora il rilevamento di un evento sospetto
Si riceve una notifica tramite posta elettronica quando il sistema rileva attività anomale del database. Il messaggio di posta elettronica fornisce informazioni sull'evento di sicurezza sospetto, tra cui la natura delle attività anomale, il nome del database, il nome del server, il nome dell'applicazione e l'ora dell'evento. Inoltre, il messaggio di posta elettronica fornisce anche informazioni sulle possibili cause e le azioni consigliate per analizzare e mitigare la potenziale minaccia al database.
Selezionare il collegamento Visualizza avvisi SQL recenti nel messaggio di posta elettronica per avviare il portale di Azure e visualizzare la pagina degli avvisi di Microsoft Defender per il cloud. Questa pagina offre una panoramica delle minacce attive rilevate nel database.
Selezionare un avviso specifico per ottenere ulteriori dettagli e le azioni da intraprendere per analizzare questa minaccia e mitigare le minacce future.
Ad esempio, SQL injection è uno dei problemi di sicurezza delle applicazioni Web più comuni su Internet che gli attori malintenzionati usano per attaccare le applicazioni guidate dai dati. Sfruttano le vulnerabilità dell'applicazione per inserire istruzioni SQL dannose nei campi di immissione dell'applicazione, violando o modificando i dati nel database. Negli avvisi di attacchi SQL injection, i dettagli includono l'istruzione SQL vulnerabile che è stata sfruttata.
Esaminare gli avvisi nel portale di Azure
Advanced Threat Protection integra gli avvisi con Microsoft Defender per il cloud. I riquadri Live SQL di Advanced Threat Protection all'interno del database e i pannelli SQL Microsoft Defender per il cloud nel portale di Azure monitorano lo stato delle minacce attive.
Selezionare l'avviso di Advanced Threat Protection per avviare la pagina degli avvisi di Microsoft Defender per il cloud e ottenere una panoramica delle minacce SQL attive rilevate nel database.
Advanced Threat Protection for Azure Synapse Analytics
Per maggiori informazioni, consulta Advanced Threat Protection for Azure Synapse Analytics.