Advanced Threat Protection in Azure SQL Managed Instance configureren

  • Artikel

Van toepassing op: Azure SQL Managed Instance

Advanced Threat Protection voor een Azure SQL Managed Instance detecteert afwijkende activiteiten die duiden op ongebruikelijke en mogelijk schadelijke pogingen om toegang te krijgen tot of misbruik te maken van databases. Advanced Threat Protection kan potentiële SQL-injectie identificeren, Toegang vanaf ongebruikelijke locatie of datacenter, Toegang vanaf onbekende principal of mogelijk schadelijke toepassing, en Brute force SQL-referenties- zie meer informatie in Advanced Threat Protection-waarschuwingen.

U kunt meldingen ontvangen over de gedetecteerde bedreigingen via e-mailmeldingen of Azure Portal

Advanced Threat Protection maakt deel uit van de Microsoft Defender voor SQL-aanbieding . Dit is een geïntegreerd pakket voor geavanceerde SQL-beveiligingsmogelijkheden. Advanced Threat Protection kan worden geopend en beheerd via de centrale Microsoft Defender voor SQL-portal.

Azure Portal

  1. Meld u aan bij de Azure-portal.

  2. Navigeer naar de configuratiepagina van het exemplaar van SQL Managed Instance dat u wilt beveiligen. Selecteer onder Beveiliging Microsoft Defender voor Cloud.

  3. Selecteer Configureren om de pagina Serverinstellingen te openen voor inschakelingsstatus.

    Screenshot shows the Microsoft Defender for Cloud page for a SQL managed instance with the option to configure.

  4. Selecteer ON op de configuratiepagina serverinstellingen voor Microsoft Defender voor SQL.

    Screenshot shows the Server settings page where you can set up advanced threat protection.

  5. Kies Opslagaccount selecteren en selecteer vervolgens een opslagaccount waarin Microsoft Defender voor Cloud afwijkende bedreigingscontrolerecords opslaat.

  6. Selecteer onder Advanced Threat Protection Instellingen uw contactgegevens toevoegen aan de e-mailinstellingen voor abonnementen in Defender voor Cloud.

  7. Voor e-mailontvangers selecteert u gebruikers per rol of voegt u afzonderlijke e-mailadressen toe.

    Screenshot shows the Email notifications page where you can specify email recipients and notification types.

  8. Selecteer de meldingstypen die door Microsoft Defender voor Cloud worden verzonden. Meer informatie over Advanced Threat Protection-waarschuwingen.

  9. Selecteer Opslaan.

Volgende stappen