適用対象:
Azure SQL DatabaseAzure SQL Managed InstanceAzure VM 上の SQL ServerAzure Arc によって有効化された SQL Server
Azure SQL Database、Azure SQL Managed Instance、SQL Server on Azure VM、Azure Arc 対応 SQL Server 向けの高度な脅威に対する保護では、データベースにアクセスしたりデータベースを悪用したりするための通常とは異なる潜在的に有害な試みを示す、異常アクティビティを検出します。
高度な脅威保護 は、高度な SQL セキュリティ機能の統合パッケージである Microsoft Defender for SQL オファリングの一部です。 高度な脅威保護 にアクセスして管理するには、中央の Microsoft Defender for SQL ポータルを使用します。
概要
高度な脅威保護 は、新しいセキュリティ レイヤーを提供します。 これにより、異常なアクティビティに対するセキュリティ アラートを提供することで、発生した潜在的な脅威を検出して対応することができます。 疑わしいデータベース アクティビティ、潜在的な脆弱性、SQL インジェクション攻撃、および異常なデータベース アクセスとクエリ パターンに関するアラートを受け取ります。 高度な脅威保護 では、アラートと Microsoft Defender for Cloud が統合されます。これには、不審なアクティビティの詳細と、脅威の調査や危険性の軽減のために推奨される対処方法が含まれます。 高度な脅威保護 を使用すると、データベースに対する潜在的な脅威に簡単に対処でき、セキュリティの専門家である必要や、高度なセキュリティ監視システムを管理する必要はありません。
完全な調査エクスペリエンスを実現するには、Azure ストレージ アカウントの監査ログにデータベース イベントを書き込む監査を有効にします。 監査を有効にするには、Auditing for Azure SQL Database または Auditing for Azure SQL Managed Instance をご覧ください。
アラート
データベースにアクセスしたりそれを悪用したりしようとする、通常とは異なる、害を及ぼす可能性のある試行を示す異常なアクティビティは、高度な脅威保護 によって検出されます。 アラート一覧については、Microsoft Defender for Cloudのアラートをご覧ください。
疑わしいイベントの検出を試す
システムが異常なデータベース アクティビティを検出すると、電子メール通知を受け取ります。 電子メールは、異常なアクティビティの性質、データベース名、サーバー名、アプリケーション名、イベント時刻など、疑わしいセキュリティ イベントに関する情報を提供します。 さらに、そのメールには、データベースへの潜在的な脅威について、考えられる原因と、調査および緩和のための推奨されるアクションに関する情報も記載されています。
電子メールで [最近使用した SQL アラートの表示 ] リンクを選択して Azure portal を起動し、Microsoft Defender for Cloud アラート ページを表示します。 このページでは、データベースで検出されたアクティブな脅威の概要を示します。
特定のアラートを選択すると、この脅威の調査や今後の脅威に対処するための追加の詳細とアクションが表示されます。
たとえば、SQL インジェクションは、不適切なアクターがデータドリブン アプリケーションを攻撃するために使用する、インターネット上で最も一般的な Web アプリケーションセキュリティの問題の 1 つです。 アプリケーションの脆弱性を利用して、悪意のある SQL ステートメントをアプリケーションエントリフィールドに挿入し、データベース内のデータを侵害または変更します。 SQL インジェクションのアラートの場合、アラートの詳細に、悪用された脆弱な SQL ステートメントが含まれています。
Azure portal でアラートを確認する
高度な脅威保護 では、アラートが Microsoft Defender for Cloud と統合されています。 データベース内のライブ SQL 高度な脅威保護 タイルと Azure portal の SQL Microsoft Defender for Cloud ブレードでは、アクティブな脅威の状態を追跡できます。
[高度な脅威保護 アラート] を選択すると、Microsoft Defender for Cloud のアラート ページが起動され、データベースに対して検出されたアクティブな SQL 脅威の概要が表示されます。
高度な脅威保護 for Azure Synapse Analytics
詳細については、「Azure Synapse Analytics の 高度な脅威保護」をご覧ください。