Azure Synapse Analytics 전용 SQL 풀용 Advanced Threat Protection은 데이터베이스에 접근하거나 악용하려는 비정상적이고 잠재적으로 해로운 시도를 나타내는 이상 활동을 감지합니다.
Advanced Threat Protection은 고급 SQL 보안 기능을 위한 통합 패키지인 Microsoft Defender for SQL 제품에 포함된 기능입니다. 중앙 Microsoft Defender for SQL 포털을 통해 Advanced Threat Protection에 액세스하고 관리할 수 있습니다.
Advanced Threat Protection은 Azure Synapse Analytics의 서버리스 SQL 풀에 제공되지 않습니다.
Overview
Advanced Threat Protection은 새로운 보안 계층을 제공합니다. 이를 통해 비정상적인 활동에 대한 보안 경고를 제공하여 잠재적인 위협이 발생할 때 이를 감지하고 대응할 수 있습니다. 의심스러운 데이터베이스 활동, 잠재적 취약성 및 SQL 삽입 공격뿐만 아니라 비정상적인 데이터베이스 액세스 및 쿼리 패턴에 대한 경고가 표시됩니다. Advanced Threat Protection은 클라우드용 Microsoft Defender의 경고와 통합되며, 이 경고에는 의심스러운 활동에 대한 세부 정보와 위협을 조사하고 완화하는 방법에 대한 권장 작업이 포함됩니다. Advanced Threat Protection은 보안 전문가가 되거나 고급 보안 모니터링 시스템을 관리할 필요 없이 데이터베이스에 대한 잠재적인 위협에 간단하게 대처할 수 있도록 합니다.
전체 조사 환경을 위해 Azure Storage 계정의 감사 로그에 데이터베이스 이벤트를 기록하는 감사를 사용하도록 설정합니다. 감사를 활성화하려면 Azure Synapse Analytics의 Auditing을 참조하세요.
Alerts
Advanced Threat Protection은 비정상적이며 잠재적으로 유해할 수 있는 데이터베이스 액세스 또는 악용 시도를 나타내는 비정상적인 활동을 탐지합니다. 알림 목록은 클라우드용 Microsoft Defender의 알림을 참조하세요.
의심스러운 이벤트 탐지 살펴보기
시스템에서 비정상적인 데이터베이스 활동을 감지하면 이메일 알림을 받습니다. 이메일은 비정상적인 활동, 데이터베이스 이름, 서버 이름, 애플리케이션 이름 및 이벤트 시간의 특성을 포함하여 의심스러운 보안 이벤트에 대한 정보를 제공합니다. 또한 전자 메일에는 가능한 원인에 대한 정보 및 데이터베이스에 대한 잠재적인 위협을 조사하고 완화시키기 위해 권장되는 조치가 제공됩니다.
전자 메일에서 최근 SQL 경고 보기 링크를 선택하여 Azure Portal을 시작하고 클라우드용 Microsoft Defender 경고 페이지를 표시합니다. 이 페이지에서는 데이터베이스에서 감지된 활성 위협에 대한 개요를 제공합니다.
특정 경고를 선택하여 이 위협을 조사하고 향후 위협을 해결하기 위한 자세한 내용과 조치를 확인하세요.
예를 들어 SQL 삽입은 악의적인 행위자가 데이터 기반 애플리케이션을 공격하는 데 사용하는 인터넷에서 가장 일반적인 웹 애플리케이션 보안 문제 중 하나입니다. 애플리케이션 취약성을 활용하여 애플리케이션 항목 필드에 악성 SQL 문을 삽입하고 데이터베이스의 데이터를 위반하거나 수정합니다. SQL 삽입 경고의 경우, 경고 세부 정보에 악용된 SQL 문이 포함되어 있습니다.
Azure portal에서 알림 살펴보기
Advanced Threat Protection의 경고는 클라우드용 Microsoft Defender와 통합됩니다. 전용 SQL 풀의 라이브 SQL Advanced Threat Protection 타일과 Azure 포털의 클라우드용 Microsoft Defender 창은 활성 위협의 상태를 추적합니다.
Advanced Threat Protection alert를 선택하여 클라우드용 Microsoft Defender 알림 페이지를 열고 전용 SQL 풀에서 감지된 활성 SQL 위협 개요를 확인하세요.
관련 콘텐츠
- SQL에 대한 Microsoft Defender
- Azure Synapse Analytics 감사
- 클라우드용 Microsoft Defender