A Komplex veszélyforrások elleni védelem konfigurálása az Azure SQL Managed Instance-ben

  • Cikk

A következőre vonatkozik: Felügyelt Azure SQL-példány

Az Advanced Threat Protection egy felügyelt Azure SQL-példány esetében rendellenes tevékenységeket észlel, amelyek szokatlan és potenciálisan káros kísérleteket jeleznek az adatbázisok elérésére vagy kihasználására. Az Advanced Threat Protection azonosíthatja a potenciális SQL-injektálást, a szokatlan helyről vagy adatközpontból való hozzáférést, az ismeretlen egyszerű vagy potenciálisan káros alkalmazásból származó Accesst, valamint találgatásos SQL-hitelesítő adatokat – további részleteket az Advanced Threat Protection riasztásaiban talál.

Az észlelt fenyegetésekről e-mailben vagy az Azure Portalon kaphat értesítéseket

Az Advanced Threat Protection az SQL-hez készült Microsoft Defender ajánlat része, amely a fejlett SQL biztonsági képességek egységes csomagja. Az Advanced Threat Protection a központi Microsoft Defender for SQL Portalon érhető el és kezelhető.

Azure Portal

  1. Jelentkezzen be az Azure Portalra.

  2. Lépjen a védeni kívánt felügyelt SQL-példány konfigurációs lapjára. A Biztonság területen válassza a Felhőhöz készült Microsoft Defender.

  3. Az Engedélyezés állapota beállításnál válassza a Kiszolgáló beállításai lap megnyitásához a Konfigurálás lehetőséget.

    Screenshot shows the Microsoft Defender for Cloud page for a SQL managed instance with the option to configure.

  4. A Kiszolgálóbeállítások konfigurációs lapján válassza az ON lehetőséget az SQL-hez készült Microsoft Defender esetében.

    Screenshot shows the Server settings page where you can set up advanced threat protection.

  5. Válassza a Tárfiók kiválasztása lehetőséget, majd válasszon ki egy tárfiókot, ahol Felhőhöz készült Microsoft Defender menti a rendellenes fenyegetésnapló-rekordokat.

  6. Az Advanced Threat Protection Gépház területen válassza a Partneradatok hozzáadása az előfizetések e-mail beállításaihoz a Felhőhöz készült Defender.

  7. E-mail-címzettek esetén válassza ki a felhasználókat szerepkör szerint, vagy adjon hozzá egyéni e-mail-címeket.

    Screenshot shows the Email notifications page where you can specify email recipients and notification types.

  8. Válassza ki a Felhőhöz készült Microsoft Defender által küldött értesítéstípusokat. További információ az Advanced Threat Protection-riasztásokról.

  9. Válassza a Mentés parancsot.

Következő lépések