Aktivera sårbarhetsbedömning (Express)

Overview

Aktivera sårbarhetsbedömning med Express-konfigurationen för att hitta och åtgärda databassårbarheter utan att behöva vara beroende av ett lagringskonto. Du kan också aktivera sårbarhetsbedömning med hjälp av den klassiska konfigurationen.

Förutsättningar

Innan du aktiverar uttrycklig sårbarhetsbedömning, se till att följande förutsättningar är uppfyllda:

• Kontrollera att Microsoft Defender för Azure SQL är aktiverat så att du kan köra genomsökningar på dina Azure SQL databaser.
• Kontrollera att du har läst och förstått skillnaderna mellan expresskonfigurationen och den klassiska konfigurationen.

Aktivera expresskonfiguration för sårbarhetsbedömning

När du aktiverar Defender för Azure SQL-planen i Defender för molnet aktiverar Defender för molnet automatiskt Advanced Threat Protection och sårbarhetsbedömning med expresskonfigurationen för alla Azure SQL-databaser i den valda prenumerationen.

Om du har Azure SQL-databaser med sårbarhetsbedömning aktiverat i den klassiska konfigurationen kan du aktivera expresskonfigurationen så att utvärderingar inte kräver något lagringskonto.

Om du har Azure SQL-databaser med sårbarhetsbedömning inaktiverad kan du aktivera sårbarhetsbedömning med expresskonfigurationen.

Om du vill aktivera sårbarhetsbedömning utan ett lagringskonto använder du expresskonfigurationen:

1. Logga in på Azure-portalen.

2. Öppna den specifika Azure SQL Database-resursen.

3. Under rubriken Säkerhet väljer du Defender för molnet.

4. Aktivera expresskonfigurationen av sårbarhetsbedömning:

   • Om sårbarhetsbedömningen inte har konfigurerats väljer du Aktivera i meddelandet som uppmanar dig att aktivera expresskonfigurationen för sårbarhetsbedömning och bekräfta ändringen.

     

     Du kan också välja Konfigurera och sedan välja Aktivera i inställningarna för Microsoft Defender för SQL:

     

     Välj Aktivera för att använda expresskonfigurationen för sårbarhetsbedömning.

   • Om sårbarhetsbedömningen redan har konfigurerats väljer du Aktivera i meddelandet som uppmanar dig att växla till expresskonfiguration och bekräfta ändringen.

     Important

     Baslinjer och genomsökningshistorik migreras inte.

     

     Du kan också välja Konfigurera och sedan välja Aktivera i inställningarna för Microsoft Defender för SQL:

     

När du har aktiverat sårbarhetsbedömning måste dina databaser genomsökas innan resultaten blir tillgängliga. Vänta tills den första genomsökningen har slutförts på varje databas schemalagda genomsökningstid och granska sedan resultaten. Läs mer i Granska och åtgärda säkerhetsrisker. Du kan också köra sårbarhetsbedömningsgenomsökningar på begäran för att se de aktuella resultaten.

Aktivera express-sårbarhetsbedömning i stor skala

Om du har SQL-resurser som inte har Aktiverat Advanced Threat Protection och sårbarhetsbedömning kan du använda API:erna för SQL-sårbarhetsbedömning för att aktivera SQL-sårbarhetsbedömning med expresskonfigurationen i stor skala.

Relaterat innehåll

Läs mer om:

• Microsoft Defender för Azure SQL
• Dataidentifiering och -klassificering
• Lagra genomsökningsresultat i ett lagringskonto bakom brandväggar och virtuella nätverk