Zaawansowana ochrona przed zagrożeniami SQL

Dotyczy:Azure SQL DatabaseAzure SQL Managed InstanceSQL Server on Azure VMSQL Server enabled by Azure Arc

Advanced Threat Protection dla Azure SQL Database, Azure SQL Managed Instance, SQL Server na maszynach wirtualnych Azure oraz SQL Server obsługiwany przez Azure Arc wykrywa anomalne aktywności wskazujące na nietypowe i potencjalnie niebezpieczne próby dostępu do baz danych lub ich wykorzystania.

Zaawansowana ochrona przed zagrożeniami jest częścią oferty Microsoft Defender for SQL , która jest ujednoliconym pakietem zaawansowanych funkcji zabezpieczeń SQL. Dostęp do usługi Advanced Threat Protection i zarządzanie nią można uzyskać za pośrednictwem centralnego portalu Microsoft Defender for SQL.

Omówienie

Usługa Advanced Threat Protection zapewnia nową warstwę zabezpieczeń. Umożliwia wykrywanie potencjalnych zagrożeń i reagowanie na nie w miarę ich występowania, zapewniając alerty zabezpieczeń dotyczące nietypowych działań. Otrzymasz alert dotyczący podejrzanych działań bazy danych, potencjalnych luk w zabezpieczeniach i ataków polegających na wstrzyknięciu kodu SQL, a także nietypowych wzorców dostępu do bazy danych i zapytań. Usługa Advanced Threat Protection integruje alerty z Microsoft Defender dla Chmury, które zawierają szczegółowe informacje o podejrzanych działaniach i zalecane działania dotyczące sposobu badania i ograniczenia zagrożenia. Usługa Advanced Threat Protection ułatwia radzenie sobie z potencjalnymi zagrożeniami dla bazy danych bez konieczności bycia ekspertem ds. zabezpieczeń lub zarządzania zaawansowanymi systemami monitorowania zabezpieczeń.

Aby uzyskać pełne doświadczenie badawcze, włącz inspekcję, która zapisuje zdarzenia bazy danych do dziennika inspekcji w koncie usługi Azure Storage. Aby umożliwić audytowanie, zobacz Auditing for Azure SQL Database lub Auditing for Azure SQL Managed Instance.

Alerty

Usługa Advanced Threat Protection wykrywa nietypowe działania, które wskazują na nietypowe i potencjalnie szkodliwe próby uzyskania dostępu do baz danych lub wykorzystania ich. Listę alertów można znaleźć w sekcji alerty w Microsoft Defender dla Chmury.

Analizowanie wykrycia podejrzanego zdarzenia

Otrzymasz powiadomienie e-mail, gdy system wykryje nietypowe działania bazy danych. Wiadomość e-mail zawiera informacje na temat podejrzanego zdarzenia zabezpieczeń, w tym charakteru nietypowych działań, nazwy bazy danych, nazwy serwera, nazwy aplikacji i czasu zdarzenia. Ponadto wiadomość e-mail zawiera informacje o możliwych przyczynach i zalecanych działaniach w celu zbadania i ograniczenia potencjalnego zagrożenia dla bazy danych.

Zrzut ekranu raportu o anomalnej aktywności.

  1. Wybierz link Wyświetl ostatnie alerty SQL w wiadomości e-mail, aby uruchomić witrynę Azure Portal i wyświetlić stronę alertów usługi Microsoft Defender dla Chmury. Ta strona zawiera omówienie aktywnych zagrożeń wykrytych w bazie danych.

    Zrzut ekranu przedstawiający zagrożenia aktywności.

  2. Wybierz określony alert, aby uzyskać dodatkowe szczegóły i akcje dotyczące badania tego zagrożenia i zapobiegania przyszłym zagrożeniom.

    Na przykład wstrzyknięcie kodu SQL jest jednym z najczęstszych problemów z zabezpieczeniami aplikacji internetowych w Internecie, które są używane przez złych podmiotów do atakowania aplikacji opartych na danych. Korzystają one z luk w zabezpieczeniach aplikacji w celu wstrzyknięcia złośliwych instrukcji SQL do pól wprowadzania aplikacji, naruszenia lub modyfikowania danych w bazie danych. W przypadku alertów iniekcji SQL szczegóły alertu obejmują instrukcję SQL zawierającą lukę, która została wykorzystana.

    Zrzut ekranu konkretnego alertu.

Przeglądanie alertów w portalu Azure

Usługa Advanced Threat Protection integruje swoje alerty z Microsoft Defender dla Chmury. Kafelki usługi SQL Advanced Threat Protection na żywo w bazie danych oraz ostrza SQL usługi Microsoft Defender dla Chmury w portalu Azure śledzą stan aktywnych zagrożeń.

Wybierz alert Advanced Threat Protection, aby uruchomić stronę alertów Microsoft Defender dla Chmury i zapoznać się z omówieniem aktywnych zagrożeń SQL wykrytych w bazie danych.

Zrzut ekranu przedstawiający alerty zaawansowanej ochrony przed zagrożeniami w przeglądze bazy danych.

Zrzut ekranu przedstawiający zaawansowaną ochronę przed zagrożeniami w usłudze Defender for SQL.

Advanced Threat Protection for Azure Synapse Analytics

Więcej informacji można znaleźć w Advanced Threat Protection for Azure Synapse Analytics.

Powiązane treści

  • Ostatnia aktualizacja o