Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Protection avancée contre les menaces pour les pools SQL dédiés d’Azure Synapse Analytics détecte des activités anormales indiquant des tentatives inhabituelles et potentiellement nuisibles d’accès ou d’exploitation de bases de données.
Protection avancée contre les menaces fait partie de l’offre Microsoft Defender pour SQL. Il s’agit d’un package unifié pour les fonctionnalités de sécurité SQL avancées. Vous pouvez accéder et gérer Protection avancée contre les menaces via le portail Microsoft Defender pour SQL central.
Protection avancée contre les menaces n'est pas disponible pour les pools SQL serverless dans Azure Synapse Analytics.
Overview
Protection avancée contre les menaces fournit une nouvelle couche de sécurité. Il vous permet de détecter et de répondre aux menaces potentielles lorsqu’elles se produisent en fournissant des alertes de sécurité sur des activités anormales. Vous recevez une alerte sur les activités suspectes de base de données, les vulnérabilités potentielles et les attaques par injection SQL, ainsi que des modèles d’accès et de requête de base de données anormales. Protection avancée contre les menaces intègre les alertes à Microsoft Defender pour le cloud, qui incluent des détails sur les activités suspectes et recommandent l’action à entreprendre pour analyser et prévenir la menace. Protection avancée contre les menaces simplifie le traitement des menaces potentielles visant la base de données sans nécessiter d’être un expert en sécurité ni de gérer des systèmes avancés de supervision de la sécurité.
Pour une expérience d’investigation complète, activez l’audit, qui écrit des événements de base de données dans un journal d’audit dans votre compte de stockage Azure. Pour activer l’audit, voir Audit pour Azure Synapse Analytics.
Alerts
Protection avancée contre les menaces détecte les activités anormales qui indiquent des tentatives d’accès ou d’exploitation inhabituelles et potentiellement dangereuses des bases de données. Pour une liste d’alertes, voir alertes dans Microsoft Defender for Cloud.
Explorez la détection d’un événement suspect
Vous recevez une notification par e-mail lorsque le système détecte les activités anormales de base de données. L’e-mail fournit des informations sur l’événement de sécurité suspect, notamment la nature des activités anormales, le nom de la base de données, le nom du serveur, le nom de l’application et l’heure de l’événement. Il fournit également des informations sur les causes possibles et les mesures recommandées pour examiner et atténuer la menace potentielle pesant sur la base de données.
Sélectionnez le lien Afficher les alertes SQL récentes dans l’e-mail pour lancer le portail Azure et afficher la page des alertes Microsoft Defender pour cloud. Cette page fournit une vue d’ensemble des menaces actives détectées sur la base de données.
Sélectionnez une alerte spécifique pour obtenir plus de détails et d’actions à prendre pour enquêter sur cette menace et remédier aux menaces futures.
Par exemple, l’injection SQL est l’un des problèmes de sécurité des applications web les plus courants sur Internet que les acteurs malveillants utilisent pour attaquer des applications pilotées par les données. Ils tirent parti des vulnérabilités d’application pour injecter des instructions SQL malveillantes dans des champs d’entrée d’application, violation ou modification de données dans la base de données. Pour les alertes d’injection SQL, les détails de l’alerte incluent l’instruction SQL vulnérable qui a été exploitée.
Explorer les alertes dans le portail Azure
La protection avancée contre les menaces intègre ses alertes à Microsoft Defender for Cloud. Les tuiles SQL Protection avancée contre les menaces en direct pour les pools SQL dédiés et les panneaux Microsoft Defender for Cloud dans le portail Azure suivent le statut des menaces actives.
Sélectionnez l’alerte Protection avancée contre les menaces pour lancer la page d’alertes Microsoft Defender for Cloud et obtenir un aperçu des menaces SQL actives détectées sur le pool SQL dédié.