Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Advanced Threat Protection for Azure Synapse Analytics для выделенных SQL-пулов выявляет аномальные действия, указывающие на необычные и потенциально вредоносные попытки получить доступ к базам данных или эксплуатировать их.
Расширенная защита от угроз входит в состав предложения Microsoft Defender для SQL, которое представляет собой единый пакет расширенных средств обеспечения безопасности SQL. Вы можете получить доступ к расширенной защите от угроз и управлять ими с помощью центрального портала Microsoft Defender для SQL.
Advanced Threat Protection недоступна для бессерверных SQL-пулов в Azure Synapse Analytics.
Overview
Расширенная защита от угроз обеспечивает новый уровень безопасности. Это позволяет обнаруживать и реагировать на потенциальные угрозы по мере их возникновения, предоставляя оповещения системы безопасности об аномальных действиях. Вы получите оповещение о подозрительных действиях базы данных, потенциальных уязвимостях и атаках внедрения SQL, а также аномальном доступе к базе данных и шаблонах запросов. Расширенная защита от угроз интегрирует оповещения с Microsoft Defender для облака, которые включают сведения о подозрительной активности и рекомендации о том, как расследовать угрозу и смягчить её последствия. Advanced Threat Protection упрощает устранение потенциальных угроз безопасности базы данных, не требуя от пользователя экспертных навыков в сфере безопасности либо умения работать в сложных системах отслеживания угроз.
Для полного анализа включите аудит, который записывает события базы данных в журнал аудита в учетной записи хранения Azure. Для включения аудита см. Аудит для Azure Synapse Analytics.
Alerts
Расширенная защита от угроз обнаруживает аномальные действия, которые указывают на необычные и потенциально опасные попытки доступа к базам данных или эксплойтирования. Список оповещений смотрите в разделе «Оповещения в Microsoft Defender для облака».
Изучение обнаружения подозрительного события
Вы получаете уведомление по электронной почте, когда система обнаруживает аномальные действия базы данных. В сообщении электронной почты содержатся сведения о подозрительном событии безопасности, включая характер аномальных действий, имени базы данных, имени сервера, имени приложения и времени события. Кроме того, в электронном письме приводится информация о возможных причинах возникновения события, а также рекомендуемые действия по проверке и устранению потенциальной угрозы безопасности базы данных.
Выберите ссылку "Просмотр последних оповещений SQL " в сообщении электронной почты, чтобы запустить портал Azure и отобразить страницу оповещений Microsoft Defender для облака. На этой странице представлен обзор активных угроз, обнаруженных в базе данных.
Выберите конкретное предупреждение, чтобы получить больше подробностей и действий по расследованию этой угрозы и устранению будущих угроз.
Например, SQL-инъекция является одной из наиболее распространенных проблем безопасности веб-приложений в интернете, которые злоумышленники используют для атаки на приложения, основанные на данных. Они используют преимущества уязвимостей приложений для внедрения вредоносных инструкций SQL в поля входа приложения, нарушения или изменения данных в базе данных. Для оповещений о SQL-инъекциях сведения об оповещении включают уязвимую инструкцию SQL, которая была использована.
Просмотр оповещений на портале Azure
Расширенная защита от угроз интегрируется с Microsoft Defender для облака. Тайлы Live SQL Advanced Threat Protection для выделенных SQL-пулов и панели Microsoft Defender для облака в портале Azure отслеживают статус активных угроз.
Выберите Advanced Threat Protection alert, чтобы открыть страницу оповещений Microsoft Defender для облака и получить обзор активных SQL-угроз, обнаруженных в выделенном SQL-пуле.