SQL Advanced Threat Protection for Azure Synapse Analytics

Funkcja Advanced Threat Protection dla dedykowanych pul SQL usługi Azure Synapse Analytics wykrywa anomalne działania wskazujące na nietypowe i potencjalnie niebezpieczne próby dostępu do baz danych lub ich wykorzystania.

Zaawansowana ochrona przed zagrożeniami jest częścią oferty Microsoft Defender for SQL , która jest ujednoliconym pakietem zaawansowanych funkcji zabezpieczeń SQL. Dostęp do usługi Advanced Threat Protection i zarządzanie nią można uzyskać za pośrednictwem centralnego portalu Microsoft Defender for SQL.

Advanced Threat Protection nie jest dostępna dla bezserwerowych pul SQL w Azure Synapse Analytics.

Overview

Usługa Advanced Threat Protection zapewnia nową warstwę zabezpieczeń. Umożliwia wykrywanie potencjalnych zagrożeń i reagowanie na nie w miarę ich występowania, zapewniając alerty zabezpieczeń dotyczące nietypowych działań. Otrzymasz alert dotyczący podejrzanych działań bazy danych, potencjalnych luk w zabezpieczeniach i ataków polegających na wstrzyknięciu kodu SQL, a także nietypowych wzorców dostępu do bazy danych i zapytań. Usługa Advanced Threat Protection integruje alerty z Microsoft Defender dla Chmury, które zawierają szczegółowe informacje o podejrzanych działaniach i zalecane działania dotyczące sposobu badania i ograniczenia zagrożenia. Usługa Advanced Threat Protection ułatwia radzenie sobie z potencjalnymi zagrożeniami dla bazy danych bez konieczności bycia ekspertem ds. zabezpieczeń lub zarządzania zaawansowanymi systemami monitorowania zabezpieczeń.

Aby uzyskać pełne doświadczenie badawcze, włącz inspekcję, która zapisuje zdarzenia bazy danych do dziennika inspekcji w koncie usługi Azure Storage. Aby włączyć inspekcję, zobacz Inspekcja dla usługi Azure Synapse Analytics.

Alerts

Usługa Advanced Threat Protection wykrywa nietypowe działania, które wskazują na nietypowe i potencjalnie szkodliwe próby uzyskania dostępu do baz danych lub wykorzystania ich. Listę alertów można znaleźć w sekcji alerty w Microsoft Defender dla Chmury.

Analizowanie wykrycia podejrzanego zdarzenia

Otrzymasz powiadomienie e-mail, gdy system wykryje nietypowe działania bazy danych. Wiadomość e-mail zawiera informacje na temat podejrzanego zdarzenia zabezpieczeń, w tym charakteru nietypowych działań, nazwy bazy danych, nazwy serwera, nazwy aplikacji i czasu zdarzenia. Ponadto wiadomość e-mail zawiera informacje o możliwych przyczynach i zalecanych działaniach w celu zbadania i ograniczenia potencjalnego zagrożenia dla bazy danych.

  1. Wybierz link Wyświetl ostatnie alerty SQL w wiadomości e-mail, aby uruchomić witrynę Azure Portal i wyświetlić stronę alertów usługi Microsoft Defender dla Chmury. Ta strona zawiera omówienie aktywnych zagrożeń wykrytych w bazie danych.

  2. Wybierz konkretny alert, aby uzyskać więcej szczegółów oraz działań dotyczących analizowania tego zagrożenia oraz zapobiegania przyszłym zagrożeniom.

    Na przykład wstrzyknięcie kodu SQL jest jednym z najczęstszych problemów z zabezpieczeniami aplikacji internetowych w Internecie, które są używane przez złych podmiotów do atakowania aplikacji opartych na danych. Korzystają one z luk w zabezpieczeniach aplikacji w celu wstrzyknięcia złośliwych instrukcji SQL do pól wprowadzania aplikacji, naruszenia lub modyfikowania danych w bazie danych. W przypadku alertów iniekcji SQL szczegóły alertu obejmują instrukcję SQL zawierającą lukę, która została wykorzystana.

Przeglądanie alertów w portalu Azure

Usługa Advanced Threat Protection integruje swoje alerty z Microsoft Defender dla Chmury. Live SQL Advanced Threat Protection tiles dla dedykowanych pul SQL oraz panele Microsoft Defender dla Chmury w portalu Azure śledzą status aktywnych zagrożeń.

Wybierz alert usługi Advanced Threat Protection, aby uruchomić stronę alertów Microsoft Defender dla Chmury i uzyskać przegląd aktywnych zagrożeń SQL wykrytych w dedykowanej puli SQL.

Treści powiązane

  • Ostatnia aktualizacja o