Evaluatie van beveiligingsproblemen inschakelen (Express)

Overview

Schakel kwetsbaarheidsbeoordeling in met de expressconfiguratie om databasekwetsbaarheden te vinden en te herstellen zonder afhankelijk te zijn van een opslagaccount. U kunt evaluatie van beveiligingsproblemen ook inschakelen met behulp van de klassieke configuratie.

Prerequisites

Voordat u een explicite kwetsbaarheidsbeoordeling inschakelt, zorg ervoor dat aan de volgende voorwaarden wordt voldaan:

• Zorg ervoor dat Microsoft Defender voor Azure SQL is ingeschakeld, zodat u scans kunt uitvoeren op uw Azure SQL databases.
• Zorg ervoor dat u de verschillen tussen de snelle en klassieke configuratie hebt gelezen en begrepen.

Snelle configuratie voor evaluatie van beveiligingsproblemen inschakelen

Wanneer u het Defender for Azure SQL-plan inschakelt in Defender voor Cloud, schakelt Defender voor Cloud automatisch Advanced Threat Protection en evaluatie van beveiligingsproblemen in met de snelle configuratie voor alle Azure SQL-databases in het geselecteerde abonnement.

Als u Azure SQL-databases hebt waarvoor evaluatie van beveiligingsproblemen is ingeschakeld in de klassieke configuratie, kunt u de snelle configuratie inschakelen, zodat voor evaluaties geen opslagaccount is vereist.

Als u Azure SQL-databases met evaluatie van beveiligingsproblemen hebt uitgeschakeld, kunt u evaluatie van beveiligingsproblemen inschakelen met de snelle configuratie.

Als u evaluatie van beveiligingsproblemen wilt inschakelen zonder een opslagaccount, gebruikt u de snelle configuratie:

1. Meld u aan bij het Azure-portaal.

2. Open de specifieke Azure SQL Database-resource.

3. Selecteer Defender voor Cloud onder de kop Beveiliging.

4. De snelle configuratie van de evaluatie van beveiligingsproblemen inschakelen:

   • Als evaluatie van beveiligingsproblemen niet is geconfigureerd, selecteert u Inschakelen in de kennisgeving waarin u wordt gevraagd de snelle configuratie van de evaluatie van beveiligingsproblemen in te schakelen en de wijziging te bevestigen.

     

     U kunt ook Configureren selecteren en vervolgens Inschakelen selecteren in de Microsoft Defender voor SQL-instellingen:

     

     Selecteer Inschakelen om de snelle configuratie van de evaluatie van beveiligingsproblemen te gebruiken.

   • Als evaluatie van beveiligingsproblemen al is geconfigureerd, selecteert u Inschakelen in de kennisgeving waarin u wordt gevraagd om over te schakelen naar snelle configuratie en bevestigt u de wijziging.

     Belangrijk

     Baselines en scangeschiedenis worden niet overgezet.

     

     U kunt ook Configureren selecteren en vervolgens Inschakelen selecteren in de Microsoft Defender voor SQL-instellingen:

     

Nadat u evaluatie van beveiligingsproblemen hebt ingeschakeld, moeten uw databases worden gescand voordat de resultaten beschikbaar zijn. Wacht tot de eerste scan is voltooid op de geplande scantijd van elke database en bekijk vervolgens de resultaten. Zie Beveiligingsproblemen controleren en oplossen voor meer informatie. U kunt ook evaluaties van beveiligingsproblemen op aanvraag uitvoeren om de huidige resultaten te bekijken.

Snelle evaluatie van beveiligingsproblemen op schaal inschakelen

Als u SQL-resources hebt waarvoor Advanced Threat Protection en beoordeling van beveiligingsproblemen niet zijn ingeschakeld, kunt u de API's voor SQL-beoordeling van beveiligingsproblemen gebruiken om SQL-beoordeling van beveiligingsproblemen met de expresconfiguratie op schaal in te schakelen.

Verwante onderwerpen

Meer informatie over:

• Microsoft Defender voor Azure SQL
• Gegevensdetectie en -classificatie
• Scanresultaten opslaan in een opslagaccount achter firewalls en VNets