Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Erweiterter Schutz vor Bedrohungen für dedizierte SQL-Pools in Azure Synapse Analytics erkennt anomale Aktivitäten, die auf ungewöhnliche und potenziell schädliche Versuche hinweisen, auf Datenbanken zuzugreifen oder sie auszunutzen.
Erweiterter Bedrohungsschutz (Erweiterter Schutz vor Bedrohungen) ist Teil des Angebots von Microsoft Defender für SQL. Dabei handelt es sich um ein vereinheitlichtes Paket für erweiterte SQL-Sicherheitsfunktionen. Sie können über das zentrale Microsoft Defender für SQL-Portal auf Erweiterter Schutz vor Bedrohungen zugreifen und diese verwalten.
Erweiterter Schutz vor Bedrohungen ist für serverlose SQL-Pools in Azure Synapse Analytics nicht verfügbar.
Overview
Erweiterter Schutz vor Bedrohungen bietet eine neue Sicherheitsebene. Es ermöglicht Es Ihnen, potenzielle Bedrohungen zu erkennen und darauf zu reagieren, während sie auftreten, indem Sie Sicherheitswarnungen für anomale Aktivitäten bereitstellen. Sie erhalten eine Warnung bei verdächtigen Datenbankaktivitäten, potenziellen Sicherheitsrisiken und SQL-Einfügungsangriffen sowie anomalen Datenbankzugriffs- und Abfragemustern. Der erweiterte Bedrohungsschutz (Erweiterter Schutz vor Bedrohungen) integriert Warnungen mit Microsoft Defender for Cloud. Dabei werden Informationen zu verdächtigen Aktivitäten sowie Empfehlungen bereitgestellt, wie die Bedrohung untersucht und entschärft werden kann. Erweiterter Schutz vor Bedrohungen vereinfacht den Umgang mit potenziellen Bedrohungen der Datenbank, ohne das Fachwissen eines Sicherheitsexperten besitzen oder komplexe Sicherheitsüberwachungssysteme verwalten zu müssen.
Aktivieren Sie für eine vollständige Untersuchung die Überwachung, die Datenbankereignisse in ein Überwachungsprotokoll in Ihrem Azure-Speicherkonto schreibt. Um Auditing zu aktivieren, siehe Auditing for Azure Synapse Analytics.
Alerts
Erweiterter Schutz vor Bedrohungen erkennt Anomalien bei Aktivitäten, die auf ungewöhnliche und potenziell schädliche Versuche hinweisen, auf Datenbanken zuzugreifen oder diese auszunutzen. Eine Liste der Warnungen finden Sie unter Warnungen in Microsoft Defender for Cloud.
Untersuchen eines verdächtigen Ereignisses
Sie erhalten eine E-Mail-Benachrichtigung, wenn das System anomale Datenbankaktivitäten erkennt. Die E-Mail enthält Informationen zum verdächtigen Sicherheitsereignis, einschließlich der Art der anomalien Aktivitäten, des Datenbanknamens, des Servernamens, des Anwendungsnamens und der Ereigniszeit. Darüber hinaus enthält die E-Mail Angaben zu möglichen Ursachen und empfohlenen Maßnahmen zur Untersuchung und Abwehr der potenziellen Bedrohung für die Datenbank.
Wählen Sie den Link " Zuletzt verwendete SQL-Warnungen anzeigen " in der E-Mail aus, um das Azure-Portal zu starten und die Microsoft Defender für Cloud-Warnungsseite anzuzeigen. Diese Seite bietet eine Übersicht über aktive Bedrohungen, die in der Datenbank erkannt wurden.
Wählen Sie eine bestimmte Warnung aus, um weitere Details und Maßnahmen zur Untersuchung dieser Bedrohung und zur Behebung zukünftiger Bedrohungen zu erhalten.
Die SQL-Einfügung ist beispielsweise eines der häufigsten Sicherheitsprobleme von Webanwendungen im Internet, die schlechte Akteure verwenden, um datengesteuerte Anwendungen anzugreifen. Sie nutzen Anwendungsrisiken, um böswillige SQL-Anweisungen in Anwendungseingabefelder einzufügen, Daten in der Datenbank zu verletzen oder zu ändern. Bei SQL-Injection-Warnungen enthalten die Details der Warnung die anfällige missbräuchlich genutzte SQL-Anweisung.
Warnungen im Azure-Portal erkunden
Der erweiterte Bedrohungsschutz (Erweiterter Schutz vor Bedrohungen) integriert seine Warnungen mit Microsoft Defender for Cloud. Live SQL Erweiterter Schutz vor Bedrohungen-Kacheln für dedizierte SQL-Pools und Microsoft Defender for Cloud-Fenster im Azure-Portal verfolgen den Status aktiver Bedrohungen.
Wählen Sie die Erweiterter Schutz vor Bedrohungen-Warnung, um die Seite Microsoft Defender for Cloud-Warnungen zu öffnen und einen Überblick über aktive SQL-Bedrohungen im dedizierten SQL-Pool zu erhalten.