Abilitare la valutazione delle vulnerabilità (rapida)

Overview

Abilita la valutazione delle vulnerabilità con la configurazione express per trovare e correggere vulnerabilità del database senza utilizzare un account di archiviazione. Puoi anche abilitare la valutazione delle vulnerabilità usando la configurazione classica.

Importante

Configurazione rapida è disponibile a livello generale per le aree di lavoro Istanza gestita di SQL di Azure e Azure Synapse Analytics. La disponibilità di configurazione Express per questi servizi estende l'esperienza gestita da Microsoft per database SQL di Azure, senza costi aggiuntivi.

Express Configuration consente di abilitare SQL VA senza dover configurare un account di archiviazione gestito dal cliente. Configurazione rapida è la modalità di abilitazione consigliata e fornisce lo stesso valore di sicurezza di Configurazione classica con un'installazione semplificata.

Un'API REST unificata (v2026-04-01-preview) gestisce SQL VA in modo coerente in database SQL di Azure, in Istanza gestita di SQL, nelle aree di lavoro Synapse e in SQL in esecuzione su computer (macchine virtuali di Azure e SQL abilitato per Azure Arc).

Prerequisiti

Prima di abilitare la valutazione delle vulnerabilità espresse, assicurati di soddisfare i seguenti prerequisiti:

Abilita Microsoft Defender per Azure SQL così puoi eseguire scansioni sulle tue risorse Azure SQL.
Leggi e comprendi le differenze tra la configurazione express e quella classica.

Abilitare la configurazione rapida della valutazione della vulnerabilità

Una volta abilitato il piano Defender per Azure SQL in Defender per il cloud, Defender per il cloud abilita automaticamente Advanced Threat Protection e la valutazione delle vulnerabilità con la configurazione rapida per tutti i database SQL di Azure nella sottoscrizione selezionata.

Se si hanno database SQL di Azure con la valutazione delle vulnerabilità abilitata nella configurazione classica, è possibile abilitare la configurazione rapida, in modo che le valutazioni non necessitino di un account di archiviazione.

Se si hanno database SQL di Azure con la valutazione delle vulnerabilità disabilitata, è possibile abilitare la valutazione delle vulnerabilità con la configurazione rapida.

Per abilitare la valutazione delle vulnerabilità senza un account di archiviazione usando la configurazione rapida:

Accedi al portale di Azure.
Apri la risorsa specifica del database SQL.
Nell'intestazione Sicurezza, selezionare Defender per il cloud.
Abilitare la configurazione rapida della valutazione delle vulnerabilità:
- Se la valutazione delle vulnerabilità non è configurata, seleziona Abilita nell'avviso che ti invita ad abilitare la configurazione di valutazione delle vulnerabilità e conferma la modifica.
  
  Puoi anche selezionare Configura e poi selezionare Abilita nelle impostazioni di Defender per SQL:
  
  Selezionare Abilita per usare la configurazione rapida della valutazione delle vulnerabilità.
- Se la valutazione delle vulnerabilità è già configurata, selezionare Abilita nella notifica che richiede di passare alla configurazione rapida e confermare la modifica.
  
  Importante
  
  Le baseline e la cronologia delle scansioni non vengono migrate.
  
  Puoi anche selezionare Configura e poi selezionare Abilita nelle impostazioni di Defender per SQL:

Dopo aver abilitato la valutazione della vulnerabilità, i database devono essere analizzati prima che i risultati siano disponibili. Attendere il completamento dell'analisi iniziale in base all'ora di analisi pianificata di ogni database e quindi esaminare i risultati. Per altre informazioni, vedere Esaminare e correggere le vulnerabilità. È anche possibile eseguire le analisi di valutazione delle vulnerabilità su richiesta per visualizzare i risultati correnti.

Note

A ogni database viene assegnata in modo casuale un'ora di analisi in un giorno impostato della settimana.