Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Advanced Threat Protection per i pool SQL dedicati di Azure Synapse Analytics rileva attività anomale che indicano tentativi insoliti e potenzialmente dannosi di accedere o sfruttare i database.
Advanced Threat Protection fa parte dell'offerta Microsoft Defender per SQL, un pacchetto unificato per funzionalità di sicurezza SQL avanzate. È possibile accedere e gestire Advanced Threat Protection tramite il portale centrale di Microsoft Defender per SQL.
Advanced Threat Protection non è disponibile per pool SQL serverless in Azure Synapse Analytics.
Informazioni generali
Advanced Threat Protection offre un nuovo livello di sicurezza. Consente di rilevare e rispondere alle potenziali minacce man mano che si verificano fornendo avvisi di sicurezza sulle attività anomale. Si riceve un avviso in caso di attività di database sospette, potenziali vulnerabilità e attacchi SQL injection, nonché di accessi anomali al database e modelli di query. Advanced Threat Protection integra gli avvisi con Microsoft Defender per il cloud, in cui sono inclusi i dettagli delle attività sospette e vengono suggerite le azioni da intraprendere per analizzare e mitigare la minaccia. Advanced Threat Protection consente di fare fronte con facilità alle potenziali minacce al database anche senza essere esperti di sicurezza o dover gestire sistemi avanzati di monitoraggio della sicurezza.
Per un'esperienza di analisi completa, abilitare la verifica, che scrive gli eventi del database in un registro di audit nell'account di archiviazione di Azure. Per abilitare l'auditing, vedi Auditing for Azure Synapse Analytics.
Alerts
Advanced Threat Protection rileva attività anomale che indicano tentativi insoliti e potenzialmente dannosi di accedere o sfruttare i database. Per un elenco degli avvisi, vedi gli avvisi in Microsoft Defender per il cloud.
Esplora il rilevamento di un evento sospetto
Si riceve una notifica tramite posta elettronica quando il sistema rileva attività anomale del database. Il messaggio di posta elettronica fornisce informazioni sull'evento di sicurezza sospetto, tra cui la natura delle attività anomale, il nome del database, il nome del server, il nome dell'applicazione e l'ora dell'evento. Inoltre, il messaggio di posta elettronica fornisce anche informazioni sulle possibili cause e le azioni consigliate per analizzare e mitigare la potenziale minaccia al database.
Selezionare il collegamento Visualizza avvisi SQL recenti nel messaggio di posta elettronica per avviare il portale di Azure e visualizzare la pagina degli avvisi di Microsoft Defender per il cloud. Questa pagina offre una panoramica delle minacce attive rilevate nel database.
Seleziona un avviso specifico per ottenere maggiori dettagli e azioni per indagare su questa minaccia e risolvere le future minacce.
Ad esempio, SQL injection è uno dei problemi di sicurezza delle applicazioni Web più comuni su Internet che gli attori malintenzionati usano per attaccare le applicazioni guidate dai dati. Sfruttano le vulnerabilità dell'applicazione per inserire istruzioni SQL dannose nei campi di immissione dell'applicazione, violando o modificando i dati nel database. Negli avvisi di attacchi SQL injection, i dettagli includono l'istruzione SQL vulnerabile che è stata sfruttata.
Esaminare gli avvisi nel portale di Azure
Advanced Threat Protection integra gli avvisi con Microsoft Defender per il cloud. Le tile di Live SQL Advanced Threat Protection per pool SQL dedicati e i pannelli di Microsoft Defender per il cloud nel portale Azure tracciano lo stato delle minacce attive.
Seleziona Advanced Threat Protection alert per avviare la pagina di avvisi di Microsoft Defender per il cloud e ottenere una panoramica delle minacce SQL attive rilevate nel pool SQL dedicato.