Overview
ストレージアカウントを使わずにデータベースの脆弱性を検出・修正するために、Express構成で脆弱性 評価 を有効にしましょう。 また、クラシック設定を使うことで脆弱性評価を有効にすることもできます。
Important
Express Configuration は、Azure SQL Managed Instance ワークスペースと Azure Synapse Analytics ワークスペースで一般提供されています。 これらのサービスで Express Configuration が利用可能になったことで、一般提供されている Microsoft 管理の Azure SQL Database エクスペリエンスが追加費用なしで拡張されます。
Express Configurationでは、顧客管理ストレージアカウントを設定せずにSQL VAを有効にすることができます。 Express Configuration は推奨される有効化モードであり、簡略化されたセットアップでクラシック構成と同じセキュリティ値を提供します。
統合 REST API (v2026-04-01-preview) は、マシン上のAzure SQL Database、SQL Managed Instance、Synapse ワークスペース、SQL (VM と Arc 対応 SQL Azure) にわたって SQL VA を一貫して管理します。
前提条件
明示脆弱性評価を有効にする前に、以下の前提条件を満たしていることを確認してください。
- Azure SQLでMicrosoft Defenderを有効にして、Azure SQLリソースのスキャンを実行しましょう。
- ExpressとClassicの組み合わせの違いを読み、理解してください。
脆弱性評価の高速構成を有効にする
Defender for Cloud で Defender for Azure SQL プランを有効にすると、Defender for Cloud では、選択したサブスクリプション内のすべての Azure SQL データベースに対して高速構成で 高度な脅威保護 と脆弱性評価が自動的に有効にされます。
クラシック構成で脆弱性評価が有効になっている Azure SQL データベースがある場合は、高速構成を有効にして、評価にストレージ アカウントを必要としないようにすることができます。
脆弱性評価が無効になっている Azure SQL データベースがある場合は、高速構成で脆弱性評価を有効にすることができます。
高速構成を使用し、ストレージ アカウントなしで脆弱性評価を有効にする:
Azure portal にサインインする
特定のSQLデータベースリソースを開きます。
[セキュリティ] という見出しの下で [Defender for Cloud] を選択します。
脆弱性評価の高速構成を有効にします。
脆弱性評価が設定されていない場合は、脆弱性評価エクスプレス設定を有効にする通知で「有効化」を選択し、変更を確認してください。
また、DefenderのSQL設定で「構成」を選択し、その後「有効化」を選択することもできます:
[有効にする] を選択して、脆弱性評価の高速構成を使用します。
脆弱性評価が既に構成されている場合は、高速構成への切り替えを求める通知で [有効にする] を選択し、変更を確認します。
Important
ベースラインやスキャン履歴は移行されません。
また、DefenderのSQL設定で「構成」を選択し、その後「有効化」を選択することもできます:
脆弱性評価を有効にした後は、結果が得られる前にデータベースをスキャンする必要があります。 各データベースのスケジュールされたスキャン時間で最初のスキャンが完了するのを待ってから、結果を確認します。 詳細については、「 脆弱性の確認と修復」を参照してください。 また、オンデマンドの脆弱性評価スキャンを実行して、現在の結果を確認することもできます。
注
各データベースには、設定した曜日のスキャン時間がランダムに割り当てられます。
大規模な高速脆弱性評価を有効にする
高度な脅威保護や脆弱性評価が有効でないSQLリソースがある場合は、SQL脆弱性評価APIを使ってExpress構成でSQL脆弱性評価をスケールで可能にしましょう。