Evaluatie van beveiligingsproblemen inschakelen (Express)

Overview

Schakel kwetsbaarheidsbeoordeling in met de express-configuratie om databasekwetsbaarheden te vinden en te repareren zonder gebruik te maken van een opslagaccount. Je kunt ook kwetsbaarheidsbeoordeling inschakelen door gebruik te maken van de klassieke configuratie.

Belangrijk

Express-configuratie is algemeen beschikbaar voor Azure SQL Managed Instance en Azure Synapse Analytics werkruimten. Express Configuration beschikbaarheid voor deze diensten breidt de algemeen beschikbare door Microsoft beheerde ervaring voor Azure SQL Database uit, zonder extra kosten.

Express Configuration stelt je in staat om SQL VA in te schakelen zonder een door de klant beheerd opslagaccount te configureren. Express-configuratie is de aanbevolen inschakelingsmodus en biedt dezelfde beveiligingswaarde als klassieke configuratie met een vereenvoudigde installatie.

Een geïntegreerde REST API (v2026-04-01-preview) beheert SQL VA consistent in Azure SQL Database, SQL Managed Instance, Synapse-werkruimten en SQL op machines (Azure VM en SQL met Arc).

Prerequisites

Voordat u een explicite kwetsbaarheidsbeoordeling inschakelt, zorg ervoor dat u aan de volgende vereisten voldoet:

Snelle configuratie voor evaluatie van beveiligingsproblemen inschakelen

Wanneer u het Defender for Azure SQL-plan inschakelt in Defender voor Cloud, schakelt Defender voor Cloud automatisch Advanced Threat Protection en evaluatie van beveiligingsproblemen in met de snelle configuratie voor alle Azure SQL-databases in het geselecteerde abonnement.

Als u Azure SQL-databases hebt waarvoor evaluatie van beveiligingsproblemen is ingeschakeld in de klassieke configuratie, kunt u de snelle configuratie inschakelen, zodat voor evaluaties geen opslagaccount is vereist.

Als u Azure SQL-databases met evaluatie van beveiligingsproblemen hebt uitgeschakeld, kunt u evaluatie van beveiligingsproblemen inschakelen met de snelle configuratie.

Als u evaluatie van beveiligingsproblemen wilt inschakelen zonder een opslagaccount, gebruikt u de snelle configuratie:

  1. Meld u aan bij het Azure-portaal.

  2. Open de specifieke SQL Database-resource.

  3. Selecteer Defender voor Cloud onder de kop Beveiliging.

  4. De snelle configuratie van de evaluatie van beveiligingsproblemen inschakelen:

    • Als kwetsbaarheidsbeoordeling niet is geconfigureerd, selecteer dan Enable in de melding die je vraagt de kwetsbaarheidsbeoordeling Express-configuratie in te schakelen en bevestig de wijziging.

      Schermafbeelding met de melding voor het inschakelen van de configuratie van snelle evaluatie van beveiligingsproblemen in het deelvenster Instellingen van Defender voor Cloud.

      Je kunt ook Configureren selecteren en vervolgens Enable selecteren in de Defender voor SQL-instellingen:

      Schermafbeelding met de optie om de configuratie voor Express-evaluatie van beveiligingsproblemen in te schakelen in het instellingenvenster van Microsoft Defender voor SQL.

      Selecteer Inschakelen om de snelle configuratie van de evaluatie van beveiligingsproblemen te gebruiken.

    • Als evaluatie van beveiligingsproblemen al is geconfigureerd, selecteert u Inschakelen in de kennisgeving waarin u wordt gevraagd om over te schakelen naar snelle configuratie en bevestigt u de wijziging.

      Belangrijk

      Baselines en scangeschiedenis worden niet gemigreerd.

      Schermopname met de migratiemelding om over te schakelen van de klassieke naar de express-configuratie voor beoordeling van beveiligingsproblemen in het instellingenvenster van Defender voor Cloud.

      Je kunt ook Configureren selecteren en vervolgens Enable selecteren in de Defender voor SQL-instellingen:

      Schermafbeelding met de optie migreren om over te schakelen van de klassieke configuratie voor evaluatie van beveiligingsproblemen in de Microsoft Defender voor het deelvenster SQL-instellingen.

Nadat u evaluatie van beveiligingsproblemen hebt ingeschakeld, moeten uw databases worden gescand voordat de resultaten beschikbaar zijn. Wacht tot de eerste scan is voltooid op de geplande scantijd van elke database en bekijk vervolgens de resultaten. Zie Beveiligingsproblemen controleren en oplossen voor meer informatie. U kunt ook evaluaties van beveiligingsproblemen op aanvraag uitvoeren om de huidige resultaten te bekijken.

Note

Aan elke database wordt willekeurig een scantijd toegewezen op een vaste dag van de week.

Snelle evaluatie van beveiligingsproblemen op schaal inschakelen

Als je SQL-bronnen hebt die geen Advanced Threat Protection en kwetsbaarheidsbeoordeling hebben ingeschakeld, gebruik dan de SQL-kwetsbaarheidsbeoordelings-API's om SQL-kwetsbaarheidsbeoordeling met de expressconfiguratie op schaal mogelijk te maken.

Verwante onderwerpen

  • Laatst bijgewerkt om