Habilitar avaliação de vulnerabilidade (Expresso)

Overview

Ative a avaliação de vulnerabilidades com a configuração expressa para encontrar e corrigir vulnerabilidades no banco de dados sem usar uma conta de armazenamento. Você também pode ativar a avaliação de vulnerabilidades usando a configuração clássica.

Pré-requisitos

Antes de ativar a avaliação expressa de vulnerabilidades, certifique-se de cumprir os seguintes pré-requisitos:

• Ative o Microsoft Defender para SQL do Azure para que você possa rodar varreduras nos seus recursos SQL do Azure.
• Leia e entenda as diferenças entre a configuração expressa e a clássica.

Habilitar a configuração expressa de avaliação de vulnerabilidade

Quando você habilita o plano do Defender para SQL do Azure no Defender para Nuvem, o Defender para Nuvem habilita automaticamente a Proteção Avançada contra Ameaças e a avaliação de vulnerabilidades com a configuração expressa para todos os bancos de dados SQL do Azure na assinatura selecionada.

Se você tiver bancos de dados SQL do Azure com a avaliação de vulnerabilidade habilitada na configuração clássica, poderá habilitar a configuração expressa para que as avaliações não exijam uma conta de armazenamento.

Se você tiver SQL do Azure bancos de dados com avaliação de vulnerabilidade desabilitada, poderá habilitar a avaliação de vulnerabilidade com configuração expressa.

Para habilitar a avaliação de vulnerabilidade sem uma conta de armazenamento, usando a configuração expressa:

1. Entre no portal do Azure.

2. Abra o recurso específico do Banco de Dados SQL.

3. No título Segurança, selecione Defender para Nuvem.

4. Habilite a configuração expressa da avaliação de vulnerabilidade:

   • Se a avaliação de vulnerabilidades não estiver configurada, selecione Habilitar no aviso que solicita que você ative a configuração expressa de avaliação de vulnerabilidades e confirme a alteração.

     

     Você também pode selecionar Configurar e depois selecionar Habilitar nas configurações do Defender para SQL:

     

     Selecione Habilitar para usar a configuração expressa da avaliação de vulnerabilidade.

   • Se a avaliação de vulnerabilidade já estiver configurada, selecione Habilitar no aviso que solicita que você alterne para configuração expressa e confirme a alteração.

     Importante

     As linhas de base e o histórico de verificação não são migrados.

     

     Você também pode selecionar Configurar e depois selecionar Habilitar nas configurações do Defender para SQL:

     

Depois de habilitar a avaliação de vulnerabilidade, seus bancos de dados precisam ser verificados antes que os resultados estejam disponíveis. Aguarde até que a verificação inicial seja concluída na hora de verificação agendada de cada banco de dados e examine as conclusões. Para saber mais, confira Examinar e corrigir vulnerabilidades. Você também pode executar verificações de avaliação de vulnerabilidade sob demanda para ver as descobertas atuais.

Habilitar a avaliação de vulnerabilidade expressa em escala

Se você tiver recursos SQL que não tenham a Proteção Avançada contra Ameaças e a avaliação de vulnerabilidades habilitadas, use as APIs de avaliação de vulnerabilidades do SQL para habilitar a avaliação de vulnerabilidades do SQL com a configuração expressa em grande escala.

Conteúdo relacionado

• Microsoft Defender para SQL do Azure
• Descoberta e classificação de dados
• O armazenamento de resultados de verificações em uma conta de armazenamento por trás de firewalls e VNets