Delen via

Advanced Threat Protection configureren voor Azure SQL Database

Van toepassing op:Azure SQL Database

SQL Advanced Threat Protection voor Azure SQL Database detecteert afwijkende activiteiten die duiden op ongebruikelijke en mogelijk schadelijke pogingen om toegang te krijgen tot of misbruik te maken van databases. Advanced Threat Protection kan potentiële SQL-injectie identificeren, Toegang vanaf ongebruikelijke locatie of datacenter, Toegang vanaf onbekende principal of mogelijk schadelijke toepassing, en Brute force SQL-referenties - zie meer informatie in Advanced Threat Protection-waarschuwingen.

U kunt meldingen ontvangen over de gedetecteerde bedreigingen via e-mailmeldingen of Azure Portal

SQL Advanced Threat Protection maakt deel uit van de Microsoft Defender voor SQL-aanbieding . Dit is een geïntegreerd pakket voor geavanceerde SQL-beveiligingsmogelijkheden. Advanced Threat Protection kan worden geopend en beheerd via de centrale Microsoft Defender voor SQL-portal.

Advanced Threat Protection instellen in Azure Portal

  1. Meld u aan bij de Azure Portal.

  2. Navigeer naar de configuratiepagina van de logische Azure SQL Database-server die u wilt beveiligen. Selecteer onder BeveiligingsinstellingenMicrosoft Defender voor Cloud.

  3. Op de configuratiepagina van Microsoft Defender voor Cloud :

    1. Als Microsoft Defender voor SQL nog niet is ingeschakeld, selecteert u Microsoft Defender voor SQL inschakelen.

    2. Selecteer Configureren.

      Schakel Microsoft Defender voor SQL in.

    3. Selecteer onder ADVANCED THREAT PROTECTION-INSTELLINGENuw contactgegevens toevoegen aan de e-mailinstellingen van het abonnement in Defender for Cloud.

      Selecteer de koppeling om door te gaan met geavanceerde instellingen voor bedreigingsbeveiliging.

    4. Geef de lijst met e-mailberichten op voor het ontvangen van meldingen bij het detecteren van afwijkende databaseactiviteiten in het tekstvak Extra e-mailadressen (gescheiden door komma's).

    5. U kunt desgewenst de ernst van waarschuwingen aanpassen die meldingen activeren die worden verzonden onder Meldingstypen.

    6. Selecteer Opslaan.

      Voer e-mailberichten in voor Advanced Threat Protection-meldingen.

Advanced Threat Protection instellen met Behulp van PowerShell

Zie Controle en Advanced Threat Protection configureren met behulp van PowerShell voor een voorbeeld van een script.

Verwante inhoud