Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Perlindungan Tingkat Lanjut terhadap Ancaman untuk Azure Synapse Analytics pool SQL khusus mendeteksi aktivitas anomali yang menunjukkan upaya akses atau eksploitasi database yang tidak biasa dan berpotensi berbahaya.
Perlindungan Tingkat Lanjut terhadap Ancaman adalah bagian dari penawaran Microsoft Defender for SQL, yang merupakan paket terpadu untuk kemampuan keamanan SQL tingkat lanjut. Anda dapat mengakses dan mengelola Perlindungan Ancaman Tingkat Lanjut melalui portal Pertahanan Microsoft untuk SQL pusat.
Perlindungan Tingkat Lanjut terhadap Ancaman tidak tersedia untuk pool SQL tanpa server di Azure Synapse Analytics.
Overview
Perlindungan Ancaman Tingkat Lanjut menyediakan lapisan keamanan baru. Ini memungkinkan Anda mendeteksi dan menanggapi potensi ancaman saat terjadi dengan memberikan pemberitahuan keamanan tentang aktivitas anomali. Anda menerima pemberitahuan tentang aktivitas database yang mencurigakan, potensi kerentanan, dan serangan injeksi SQL, serta akses database anomali dan pola kueri. Perlindungan Ancaman Tingkat Lanjut mengintegrasikan peringatan dengan Microsoft Defender untuk Cloud, yang mencakup rincian aktivitas yang mencurigakan dan merekomendasikan tindakan tentang cara menyelidiki dan memitigasi ancaman. Perlindungan Ancaman Tingkat Lanjut mempermudah cara mengatasi potensi ancaman terhadap database tanpa perlu menjadi pakar keamanan atau mengelola sistem pemantauan keamanan tingkat lanjut.
Untuk pengalaman investigasi penuh, aktifkan audit, yang menulis peristiwa database ke log audit di akun penyimpanan Azure Anda. Untuk mengaktifkan audit, lihat Auditing for Azure Synapse Analytics.
Alerts
Perlindungan Ancaman Tingkat Lanjut mendeteksi aktivitas anomali yang menunjukkan upaya yang tidak biasa dan berpotensi berbahaya untuk mengakses atau mengeksploitasi database. Untuk daftar peringatan, lihat peringatan di Microsoft Defender untuk Cloud.
Jelajahi deteksi peristiwa yang mencurigakan
Anda menerima pemberitahuan email saat sistem mendeteksi aktivitas database anomali. Email menyediakan informasi tentang peristiwa keamanan yang mencurigakan, termasuk sifat aktivitas anomali, nama database, nama server, nama aplikasi, dan waktu peristiwa. Selain itu, email memberikan informasi tentang kemungkinan penyebab dan tindakan yang direkomendasikan untuk menyelidiki dan mengurangi potensi ancaman terhadap database.
Pilih tautan Tampilkan pemberitahuan SQL terbaru di email untuk meluncurkan portal Microsoft Azure dan tampilkan halaman pemberitahuan Pertahanan Microsoft untuk Cloud. Halaman ini menyediakan gambaran umum ancaman aktif yang terdeteksi pada database.
Pilih peringatan spesifik untuk mendapatkan detail dan tindakan lebih lanjut dalam menyelidiki ancaman ini serta menangani ancaman di masa mendatang.
Misalnya, injeksi SQL adalah salah satu masalah keamanan aplikasi Web yang paling umum di Internet yang digunakan pelaku jahat untuk menyerang aplikasi berbasis data. Mereka memanfaatkan kerentanan aplikasi untuk menyuntikkan pernyataan SQL berbahaya ke bidang entri aplikasi, melanggar atau memodifikasi data dalam database. Untuk pemberitahuan Injeksi SQL, detail pemberitahuan mencakup pernyataan SQL rentan yang dieksploitasi.
Jelajahi pemberitahuan di portal Azure
Perlindungan Ancaman Tingkat Lanjut mengintegrasikan peringatannya dengan Microsoft Defender untuk Cloud. Tile Live SQL Perlindungan Tingkat Lanjut terhadap Ancaman untuk pool SQL khusus dan panel Microsoft Defender untuk Cloud di portal Azure melacak status ancaman aktif.
Pilih Perlindungan Tingkat Lanjut terhadap Ancaman alert untuk membuka halaman peringatan Microsoft Defender untuk Cloud dan mendapatkan gambaran umum ancaman SQL aktif yang terdeteksi di pool SQL khusus.