SQL Gelişmiş Tehdit Koruması for Azure Synapse Analytics

Azure Synapse Analytics ayrılmış SQL havuzları için Gelişmiş Tehdit Koruması, veritabanlarına erişme veya veritabanlarını kötüye kullanma girişimlerini gösteren anormal ve potansiyel olarak zararlı faaliyetleri tespit eder.

Gelişmiş Tehdit Koruması, gelişmiş SQL güvenlik özelliklerine yönelik birleşik bir paket olan Microsoft Defender for SQL teklifinin bir parçasıdır. Gelişmiş Tehdit Koruması'na sql için merkezi Microsoft Defender portalı üzerinden erişebilir ve yönetebilirsiniz.

Gelişmiş Tehdit Koruması, Azure Synapse Analytics'te serverless SQL havuzları için mevcut değildir.

Overview

Gelişmiş Tehdit Koruması yeni bir güvenlik katmanı sağlar. Anormal etkinliklerle ilgili güvenlik uyarıları sağlayarak olası tehditleri algılayıp bunlara yanıt vermenizi sağlar. Şüpheli veritabanı etkinlikleri, olası güvenlik açıkları ve SQL ekleme saldırılarının yanı sıra anormal veritabanı erişimi ve sorgu desenleri ile ilgili bir uyarı alırsınız. Gelişmiş Tehdit Koruması, uyarıları Microsoft Defender for Cloud ile tümleştirir; bu uyarılar şüpheli etkinliğe ilişkin ayrıntıları içerir ve tehdidin nasıl araştırılacağı ve azaltılacağına yönelik eylem önerilerinde bulunur. Gelişmiş Tehdit Koruması, güvenlik uzmanı olmanıza veya gelişmiş güvenlik izleme sistemlerini yönetmenize gerek kalmadan veritabanına yönelik olası tehditleri ele alma işlemini basitleştirir.

Tam bir araştırma deneyimi için, Veritabanı olaylarını Azure depolama hesabınızdaki bir denetim günlüğüne yazan denetimi etkinleştirin. Denetimi etkinleştirmek için Azure Synapse Analytics için Denetim bölümüne bakın.

Alerts

Gelişmiş Tehdit Koruması, veritabanlarına erişme veya veritabanlarını kötüye kullanmaya yönelik olağan dışı ve zararlı olabilecek girişimleri gösteren anormal etkinlikleri algılar. Uyarı listesi için, Microsoft Defender for Cloud'daki uyarılar bölümüne bakınız.

Şüpheli olay algılamasını inceleme

Sistem anormal veritabanı etkinlikleri algıladığında bir e-posta bildirimi alırsınız. E-posta, anormal etkinliklerin yapısı, veritabanı adı, sunucu adı, uygulama adı ve olay zamanı dahil olmak üzere şüpheli güvenlik olayı hakkında bilgi sağlar. Ayrıca, e-posta veritabanına yönelik olası tehdidin muhtemel nedenleri ile bu tehdidi araştırmak ve azaltmak için önerilen eylemler hakkında bilgi sağlar.

  1. Azure portalını başlatmak ve Bulut için Microsoft Defender uyarıları sayfasını göstermek için e-postadaki Son SQL uyarılarını görüntüle bağlantısını seçin. Bu sayfa, veritabanında algılanan etkin tehditlere genel bir bakış sağlar.

  2. Bu tehdidi araştırmak ve gelecekteki tehditleri gidermek için daha fazla ayrıntı ve eylem görüntülemek üzere belirli bir uyarı seçin.

    Örneğin SQL ekleme, kötü aktörlerin veri temelli uygulamalara saldırmak için kullandığı İnternet'te en yaygın Web uygulaması güvenlik sorunlarından biridir. Uygulama giriş alanlarına kötü amaçlı SQL deyimleri eklemek, veritabanındaki verileri ihlal etmek veya değiştirmek için uygulama güvenlik açıklarından yararlanırlar. SQL enjeksiyonu uyarıları için uyarının ayrıntıları, istismar edilen savunmasız SQL deyimini içerir.

Azure portalında uyarıları keşfetme

Gelişmiş Tehdit Koruması, uyarılarını Microsoft Defender for Cloud ile tümleştirir. Azure portalındaki ayrılmış SQL havuzları için Live SQL Gelişmiş Tehdit Koruması kutucukları ve Microsoft Defender for Cloud panelleri aktif tehditlerin durumunu takip eder.

Microsoft Defender for Cloud uyarıları sayfasını açmak ve özel SQL havuzunda tespit edilen aktif SQL tehditlerinin genel görünümünü almak için Gelişmiş Tehdit Koruması alert'i seçin.

İlgili içerik

  • Son güncelleştirme: