Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op:
Azure SQL DatabaseAzure SQL Managed InstanceSQL Server on Azure VMSQL Server enabled by Azure Arc
Advanced Threat Protection voor Azure SQL Database, Azure SQL Managed Instance, SQL Server op Azure VM's en SQL Server ingeschakeld via Azure Arc detecteert afwijkende activiteiten die wijzen op ongebruikelijke en mogelijk schadelijke pogingen om databases te benaderen of te exploiteren.
Advanced Threat Protection maakt deel uit van de Microsoft Defender voor SQL-aanbieding . Dit is een geïntegreerd pakket voor geavanceerde SQL-beveiligingsmogelijkheden. U kunt Advanced Threat Protection openen en beheren via de centrale Microsoft Defender voor SQL-portal.
Overzicht
Advanced Threat Protection biedt een nieuwe beveiligingslaag. Hiermee kunt u potentiële bedreigingen detecteren en erop reageren wanneer deze zich voordoen door beveiligingswaarschuwingen op te geven voor afwijkende activiteiten. U ontvangt een waarschuwing over verdachte databaseactiviteiten, mogelijke beveiligingsproblemen en SQL-injectieaanvallen, evenals afwijkende databasetoegang en querypatronen. Advanced Threat Protection integreert waarschuwingen met Microsoft Defender voor Cloud, waaronder details van verdachte activiteiten en aanbevelingen voor het onderzoeken en beperken van de bedreiging. Met Advanced Threat Protection kunt u eenvoudig potentiële bedreigingen voor de database aanpakken zonder dat u een beveiligingsexpert hoeft te zijn of geavanceerde beveiligingsbewakingssystemen hoeft te beheren.
Schakel voor een volledig onderzoek controle in, waarmee databasegebeurtenissen naar een auditlogboek in uw Azure-opslagaccount worden geschreven. Om auditing in te schakelen, zie Auditing for Azure SQL Database of Auditing for Azure SQL Managed Instance.
Waarschuwingen
Advanced Threat Protection detecteert afwijkende activiteiten die duiden op ongebruikelijke en mogelijk schadelijke pogingen om toegang te krijgen tot of misbruik te maken van databases. Voor een lijst met waarschuwingen, zie meldingen in Microsoft Defender voor Cloud.
Detectie van verdachte gebeurtenissen verkennen
U ontvangt een e-mailmelding wanneer het systeem afwijkende databaseactiviteiten detecteert. Het e-mailbericht bevat informatie over de verdachte beveiligings gebeurtenis, waaronder de aard van de afwijkende activiteiten, databasenaam, servernaam, toepassingsnaam en de tijd van de gebeurtenis. Daarnaast biedt het e-mailbericht informatie over mogelijke oorzaken en aanbevolen acties om de potentiële bedreiging voor de database te onderzoeken en te beperken.
Selecteer de koppeling Recente SQL-waarschuwingen weergeven in het e-mailbericht om De Azure-portal te starten en de pagina Waarschuwingen van Microsoft Defender voor Cloud weer te geven. Op deze pagina vindt u een overzicht van actieve bedreigingen die zijn gedetecteerd in de database.
Selecteer een specifieke waarschuwing om aanvullende details en acties te krijgen voor het onderzoeken van deze bedreiging en het oplossen van toekomstige bedreigingen.
SQL-injectie is bijvoorbeeld een van de meest voorkomende beveiligingsproblemen met webtoepassingen op internet die slechte actoren gebruiken om gegevensgestuurde toepassingen aan te vallen. Ze profiteren van beveiligingsproblemen in toepassingen om schadelijke SQL-instructies in te voeren in velden voor toepassingsinvoer, gegevens in de database te schenden of te wijzigen. Voor SQL-injectiewaarschuwingen bevatten de details van de waarschuwing de kwetsbare SQL-instructie die is misbruikt.
Waarschuwingen verkennen in Azure Portal
Advanced Threat Protection integreert de waarschuwingen met Microsoft Defender voor Cloud. Live SQL Advanced Threat Protection-tegels in de database en SQL Microsoft Defender voor Cloud-blades in Azure Portal houden de status van actieve bedreigingen bij.
Selecteer de Advanced Threat Protection-waarschuwing om de pagina Waarschuwingen van Microsoft Defender voor Cloud te starten en een overzicht te krijgen van actieve SQL-bedreigingen die zijn gedetecteerd in de database.
Advanced Threat Protection for Azure Synapse Analytics
Voor meer informatie, zie Advanced Threat Protection for Azure Synapse Analytics.