Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Az Advanced Threat Protection for Azure Synapse Analytics dedikált SQL poolokhoz anomális tevékenységeket észlel, amelyek szokatlan és potenciálisan káros hozzáférési vagy kihasználási kísérletekre utalnak az adatbázisok esetében.
Az Advanced Threat Protection az SQL-hez készült Microsoft Defender ajánlat része, amely a fejlett SQL biztonsági képességek egységes csomagja. Az Advanced Threat Protectiont a központi Microsoft Defender for SQL Portalon érheti el és kezelheti.
Advanced Threat Protection nem érhető el szerver nélküli SQL poolokhoz az Azure Synapse Analytics-ben.
Overview
Az Advanced Threat Protection új biztonsági réteget biztosít. Lehetővé teszi a potenciális fenyegetések észlelését és elhárítását, ha biztonsági riasztásokat ad a rendellenes tevékenységekről. Riasztást kap a gyanús adatbázis-tevékenységekről, a lehetséges biztonsági résekről és az SQL-injektálási támadásokról, valamint a rendellenes adatbázis-hozzáférési és lekérdezési mintákról. Az Advanced Threat Protection integrálja a riasztásokat a Microsoft Defender for Cloud szolgáltatással, amelyek tartalmazzák a gyanús tevékenységek részleteit, és műveletet javasolnak a fenyegetés kivizsgálására és elhárítására. Az Advanced Threat Protection egyszerűvé teszi az adatbázis potenciális fenyegetéseinek kezelését anélkül, hogy biztonsági szakértőnek kellene lennie, vagy fejlett biztonsági monitorozási rendszereket kellene kezelnie.
A teljes vizsgálati élmény érdekében engedélyezze a naplózást, amely adatbázis-eseményeket ír egy naplóba az Azure Storage-fiókjában. Az auditing engedélyezéséhez lásd: Az Azure Synapse Analytics naplózása.
Alerts
Az Advanced Threat Protection olyan rendellenes tevékenységeket észlel, amelyek szokatlan és potenciálisan káros kísérleteket jeleznek az adatbázisok elérésére vagy kihasználására. A riasztások listájáért lásd a Microsoft Defender for Cloud riasztásokat.
Gyanús esemény észlelésének feltárása
E-mailben értesítést kap, ha a rendszer rendellenes adatbázis-tevékenységeket észlel. Az e-mail információt nyújt a gyanús biztonsági eseményről, beleértve a rendellenes tevékenységek jellegét, az adatbázis nevét, a kiszolgáló nevét, az alkalmazás nevét és az esemény időpontját. Ezenkívül az e-mail tájékoztatást nyújt a lehetséges okokról és az adatbázist fenyegető potenciális fenyegetés kivizsgálására és enyhítésére javasolt műveletekről.
Válassza a Legutóbbi SQL-riasztások megtekintése hivatkozást az e-mailben az Azure Portal elindításához és a Microsoft Defender for Cloud riasztások oldalának megjelenítéséhez. Ez a lap áttekintést nyújt az adatbázisban észlelt aktív fenyegetésekről.
Válassz egy konkrét riasztást, hogy további részleteket és lépéseket kapj a fenyegetés kivizsgálásához és a jövőbeli fenyegetések elhárításához.
Az SQL-injektálás például az egyik leggyakoribb internetes webalkalmazás-biztonsági probléma, amelyet a rossz szereplők adatvezérelt alkalmazások megtámadására használnak. Kihasználják az alkalmazás biztonsági réseit, hogy rosszindulatú SQL-utasításokat injektáljanak az alkalmazásbeviteli mezőkbe, megsértve vagy módosítva az adatbázisban lévő adatokat. Az SQL-injektálási riasztások esetében a riasztás részletei közé tartozik a kihasznált sebezhető SQL-utasítás.
Riasztások felfedezése az Azure Portalon
Az Advanced Threat Protection integrálja riasztásait a Microsoft Defender for Cloud szolgáltatással. Az Azure portálban található, dedikált SQL-készletekhez tartozó Live SQL Advanced Threat Protection csempék és a Microsoft Defender for Cloud panelek az aktív fenyegetések állapotát követik.
Válassza ki a Advanced Threat Protection-riasztás opciót, hogy elindítsa a Microsoft Defender for Cloud riasztások oldalát, és áttekintést kapjon a dedikált SQL-készletben észlelt aktív SQL-fenyegetésekről.