إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
يكتشف حماية من المخاطر المتقدمة for Azure Synapse Analytics تجمعات SQL المخصصة أنشطة شاذة تشير إلى محاولات غير معتادة وربما ضارة للوصول إلى قواعد البيانات أو استغلالها.
حماية من المخاطر المتقدمة هو جزء من عرض Microsoft Defender for SQL، وهو حزمة موحدة لقدرات أمان SQL المتقدمة. يمكنك الوصول إلى حماية من المخاطر المتقدمة وإدارته من خلال بوابة Microsoft Defender for SQL المركزية.
حماية من المخاطر المتقدمة غير متوفر لتجمعات SQL بدون خادم في Azure Synapse Analytics.
Overview
يوفر حماية من المخاطر المتقدمة طبقة جديدة من الأمان. تمكنك من اكتشاف التهديدات المحتملة والاستجابة لها فور حدوثها من خلال توفير تنبيهات أمنية حول الأنشطة الشاذة. تتلقى تنبيها عند وجود أنشطة مربوبة في قواعد البيانات، أو ثغرات محتملة، أو هجمات حقن SQL، بالإضافة إلى طرق الوصول الشاذة إلى قواعد البيانات وأنماط الاستعلام. يدمج حماية من المخاطر المتقدمة التنبيهات مع Microsoft Defender for Cloud، والتي تتضمن تفاصيل عن نشاط مشبوه وتوصي باتخاذ إجراءات حول كيفية التحقيق في التهديد والتخفيف منه. يجعل حماية من المخاطر المتقدمة من السهل معالجة التهديدات المحتملة لقاعدة البيانات دون الحاجة لأن تكون خبيرا أمنيا أو إدارة أنظمة مراقبة أمنية متقدمة.
للحصول على تجربة تحقيق كاملة، قم بتمكين التدقيق، الذي يكتب أحداث قاعدة البيانات إلى سجل تدقيق في حساب تخزين Azure الخاص بك. لتمكين auditing، انظر Auditing for Azure Synapse Analytics.
Alerts
يكتشف حماية من المخاطر المتقدمة أنشطة شاذة تشير إلى محاولات غير معتادة وربما ضارة للوصول إلى قواعد البيانات أو استغلالها. للحصول على قائمة التنبيهات، راجع التنبيهات في Microsoft Defender for Cloud.
استكشاف اكتشاف حدث مريب
تتلقى إشعارا عبر البريد الإلكتروني عندما يكتشف النظام أنشطة قاعدة بيانات غير عادية. يوفر البريد الإلكتروني معلومات عن الحدث الأمني المشبوه، بما في ذلك طبيعة الأنشطة الشاذة، واسم قاعدة البيانات، واسم الخادم، واسم التطبيق، ووقت الحدث. بالإضافة إلى ذلك، يوفر البريد الإلكتروني معلومات حول الأسباب المحتملة والإجراءات الموصى بها للتحقيق في التهديد المحتمل لقاعدة البيانات والتخفيف منه.
اختر رابط عرض تنبيهات SQL الأخيرة في البريد الإلكتروني لتشغيل بوابة Azure وعرض صفحة تنبيهات Microsoft Defender for Cloud. توفر هذه الصفحة نظرة عامة على التهديدات النشطة التي تم اكتشافها في قاعدة البيانات.
اختر تنبيها محددا للحصول على مزيد من التفاصيل والإجراءات للتحقيق في هذا التهديد ومعالجة التهديدات المستقبلية.
على سبيل المثال، حقن SQL هو أحد أكثر قضايا أمان تطبيقات الويب شيوعا على الإنترنت التي يستخدمها الجهات السيئة لمهاجمة التطبيقات المعتمدة على البيانات. يستغلون ثغرات التطبيق لحقن عبارات SQL خبيثة في حقول إدخال التطبيقات، مما يخترق أو يعدل البيانات في قاعدة البيانات. بالنسبة لتنبيهات حقن SQL، تتضمن تفاصيل التنبيه عبارة SQL الضعيفة التي تم استغلالها.
استكشف التنبيهات في بوابة Azure
تدمج حماية من المخاطر المتقدمة تنبيهاتها مع Microsoft Defender for Cloud. تتتبع بلاطات Live SQL حماية من المخاطر المتقدمة لتجمع SQL المخصص وألواح Microsoft Defender for Cloud في بوابة Azure حالة التهديدات النشطة.
اختر تنبيه حماية من المخاطر المتقدمة لتشغيل صفحة تنبيهات Microsoft Defender for Cloud والحصول على نظرة عامة على تهديدات SQL النشطة التي تم اكتشافها في مجموعة SQL المخصصة.