Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Dedikované SQL pooly Advanced Threat Protection pro Azure Synapse Analytics detekují anomální aktivity, které naznačují neobvyklé a potenciálně škodlivé pokusy o přístup nebo zneužití databází.
Advanced Threat Protection je součástí nabídky Microsoft Defenderu pro SQL , což je jednotný balíček pro pokročilé funkce zabezpečení SQL. Rozšířenou ochranu před internetovými útoky můžete spravovat prostřednictvím centrálního portálu Microsoft Defender pro SQL.
Advanced Threat Protection není dostupná pro serverless SQL pooly v Azure Synapse Analytics.
Overview
Advanced Threat Protection poskytuje novou vrstvu zabezpečení. Umožňuje detekovat potenciální hrozby a reagovat na ně tak, že poskytuje výstrahy zabezpečení na neobvyklé aktivity. Obdržíte upozornění na podezřelé databázové aktivity, potenciální ohrožení zabezpečení a útoky prostřednictvím injektáže SQL a také neobvyklý přístup k databázi a vzory dotazů. Advanced Threat Protection integruje výstrahy s Microsoft Defender for Cloud, které obsahují podrobnosti o podezřelé aktivitě a doporučují akci, jak hrozbu prošetřit a zmírnit. Advanced Threat Protection usnadňuje řešení potenciálních hrozeb v databázi bez nutnosti být odborníkem na zabezpečení nebo spravovat pokročilé systémy monitorování zabezpečení.
Pokud chcete provést úplné šetření, povolte auditování, které zapisuje databázové události do protokolu auditu ve vašem účtu úložiště Azure. Pro povolení auditingu viz Auditing for Azure Synapse Analytics.
Alerts
Advanced Threat Protection detekuje neobvyklé aktivity, které značí neobvyklé a potenciálně škodlivé pokusy o přístup k databázím nebo jejich zneužití. Seznam upozornění najdete v sekci upozornění v Microsoft Defender for Cloud.
Prozkoumat detekci podezřelé události
Když systém zjistí neobvyklé databázové aktivity, obdržíte e-mailové oznámení. E-mail poskytuje informace o podezřelé události zabezpečení, včetně povahy neobvyklých aktivit, názvu databáze, názvu serveru, názvu aplikace a času události. Kromě toho e-mail poskytuje informace o možných příčinách a doporučených akcích pro zkoumání a zmírnění potenciální hrozbě pro databázi.
Výběrem odkazu Zobrazit nedávné výstrahy SQL v e-mailu spusťte Azure Portal a zobrazte stránku upozornění Microsoft Defenderu pro cloud. Tato stránka obsahuje přehled aktivních hrozeb zjištěných v databázi.
Vyberte konkrétní upozornění, aby se zobrazily další podrobnosti a akce pro prošetření této hrozby a předcházení budoucím hrozbám.
Injektáž SQL je například jedním z nejběžnějších problémů se zabezpečením webových aplikací na internetu, které chybní aktéři používají k útoku na aplikace řízené daty. Využívají chyby zabezpečení aplikací k vložení škodlivých příkazů SQL do vstupních polí aplikace, narušení nebo úpravě dat v databázi. V případě výstrah prostřednictvím injektáže SQL obsahují podrobnosti výstrahy zranitelný příkaz SQL, který byl zneužit.
Prozkoumání upozornění v portálu Azure
Advanced Threat Protection integruje své výstrahy se službou Microsoft Defender for Cloud. Live SQL Advanced Threat Protection dlaždice pro dedikované SQL pooly a panely Microsoft Defender for Cloud v portálu Azure sledují stav aktivních hrozeb.
Vyberte upozornění Advanced Threat Protection pro spuštění stránky upozornění Microsoft Defender for Cloud a získejte přehled aktivních SQL hrozeb detekovaných v dedikovaném SQL poolu.