Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Advanced Threat Protection for Azure Synapse Analytics para pools de SQL dedicados deteta atividades anómalas que indicam tentativas invulgares e potencialmente prejudiciais de aceder ou explorar bases de dados.
A Advanced Threat Protection faz parte da oferta Microsoft Defender for SQL , que é um pacote unificado para capacidades avançadas de segurança SQL. Pode aceder e gerir a Proteção Avançada contra Ameaças através do portal central Microsoft Defender for SQL.
O Advanced Threat Protection não está disponível para pools SQL serverless no Azure Synapse Analytics.
Overview
A Proteção Avançada contra Ameaças oferece uma nova camada de segurança. Permite-lhe detetar e responder a potenciais ameaças à medida que ocorrem, fornecendo alertas de segurança sobre atividades anómalas. Recebe um alerta sobre atividades suspeitas na base de dados, potenciais vulnerabilidades e ataques de injeção SQL, bem como padrões anómalos de acesso e consulta à base de dados. A Advanced Threat Protection integra alertas com o Microsoft Defender para a Cloud, que incluem detalhes de atividades suspeitas e recomendam ações sobre como investigar e mitigar a ameaça. A Proteção Avançada contra Ameaças facilita a resolução de potenciais ameaças à base de dados sem necessidade de ser um especialista em segurança ou gerir sistemas avançados de monitorização de segurança.
Para uma experiência de investigação completa, ativa a auditoria, que escreve eventos da base de dados num registo de auditoria na tua conta de armazenamento Azure. Para ativar a auditoria, consulte Auditing for Azure Synapse Analytics.
Alerts
A Proteção Avançada contra Ameaças deteta atividades anómalas que indicam tentativas invulgares e potencialmente prejudiciais de aceder ou explorar bases de dados. Para uma lista de alertas, consulte alertas no Microsoft Defender para a Cloud.
Explorar a deteção de um evento suspeito
Recebe uma notificação por email quando o sistema deteta atividades anómalas na base de dados. O email fornece informações sobre o evento de segurança suspeito, incluindo a natureza das atividades anómalas, nome da base de dados, nome do servidor, nome da aplicação e a hora do evento. Além disso, o email fornece informações sobre possíveis causas e ações recomendadas para investigar e mitigar a ameaça potencial à base de dados.
Selecione o link Ver alertas SQL recentes no email para abrir o portal Azure e mostrar a página de alertas Microsoft Defender para a Cloud. Esta página fornece uma visão geral das ameaças ativas detetadas na base de dados.
Selecione um alerta específico para obter mais detalhes e ações para investigar esta ameaça e remediar ameaças futuras.
Por exemplo, a injeção SQL é um dos problemas de segurança de aplicações Web mais comuns na Internet, que atores mal-intencionados usam para atacar aplicações orientadas a dados. Aproveitam vulnerabilidades da aplicação para injetar instruções SQL maliciosas nos campos de entrada da aplicação, violando ou modificando dados na base de dados. Para alertas de SQL Injection, os detalhes do alerta incluem a instrução SQL vulnerável que foi explorada.
Explorar alertas no portal Azure
A Advanced Threat Protection integra os seus alertas com o Microsoft Defender para a Cloud. Os blocos Live SQL Advanced Threat Protection para pools SQL dedicados e os painéis do Microsoft Defender para a Cloud no portal do Azure acompanham o estado das ameaças ativas.
Selecione o alerta Advanced Threat Protection para abrir a página de alertas do Microsoft Defender para a Cloud e obter uma visão geral das ameaças SQL ativas detetadas no pool SQL dedicado.