Konfigurera Advanced Threat Protection för Azure SQL Database

Gäller för:Azure SQL Database

Advanced Threat Protection för Azure SQL Database identifierar avvikande aktiviteter som indikerar ovanliga och potentiellt skadliga försök att komma åt eller utnyttja databaser. Advanced Threat Protection kan identifiera potentiell SQL-inmatning, åtkomst från ovanlig plats eller datacenter, åtkomst från okänt huvudnamn eller potentiellt skadligt program och Brute force SQL-autentiseringsuppgifter – se mer information i Advanced Threat Protection-aviseringar.

Du kan få meddelanden om de identifierade hoten via e-postaviseringar eller Azure-portalen

Advanced Threat Protection är en del av Microsoft Defender för SQL-erbjudandet , som är ett enhetligt paket för avancerade SQL-säkerhetsfunktioner. Advanced Threat Protection kan nås och hanteras via den centrala Microsoft Defender för SQL-portalen.

Konfigurera Advanced Threat Protection i Azure-portalen

1. Logga in på Azure-portalen.

2. Gå till konfigurationssidan för den server som du vill skydda. I säkerhetsinställningarna väljer du Microsoft Defender för molnet.

3. På konfigurationssidan för Microsoft Defender för molnet :

   1. Om Microsoft Defender för SQL ännu inte har aktiverats väljer du Aktivera Microsoft Defender för SQL.

   2. Välj Konfigurera.

      

   3. Under INSTÄLLNINGAR FÖR AVANCERAT SKYDD väljer du Lägg till dina kontaktuppgifter i prenumerationens e-postinställningar i Defender för molnet.

      

   4. Ange listan över e-postmeddelanden för att ta emot meddelanden vid identifiering av avvikande databasaktiviteter i textrutan Ytterligare e-postadresser (avgränsade med kommatecken).

   5. Du kan också anpassa allvarlighetsgraden för aviseringar som utlöser meddelanden som ska skickas under Meddelandetyper.

   6. Välj Spara.

      

Konfigurera Advanced Threat Protection med PowerShell

Ett skriptexempel finns i Konfigurera granskning och Advanced Threat Protection med PowerShell.

Nästa steg

Läs mer om Advanced Threat Protection och Microsoft Defender för SQL i följande artiklar:

• Advanced Threat Protection
• Advanced Threat Protection i SQL Managed Instance
• Microsoft Defender for SQL
• Granskning för Azure SQL Database och Azure Synapse Analytics
• Microsoft Defender för molnet
• Mer information om priser finns på prissättningssidan för SQL Database