Evaluatie van beveiligingsproblemen inschakelen in uw Express-configuratie van Azure SQL-databases

In dit artikel leert u hoe u evaluatie van beveiligingsproblemen inschakelt, zodat u beveiligingsproblemen in de database kunt vinden en oplossen. Het is raadzaam om evaluatie van beveiligingsproblemen in te schakelen met behulp van de snelle configuratie, zodat u niet afhankelijk bent van een opslagaccount. U kunt evaluatie van beveiligingsproblemen ook inschakelen met behulp van de klassieke configuratie.

Vereisten

• Zorg ervoor dat Microsoft Defender voor Azure SQL is ingeschakeld, zodat u scans kunt uitvoeren op uw Azure SQL-databases.
• Zorg ervoor dat u de verschillen tussen de snelle en klassieke configuratie leest en begrijpt.

Klassieke configuratie voor evaluatie van beveiligingsproblemen inschakelen

Wanneer u het Defender for Azure SQL-plan inschakelt in Defender voor Cloud, schakelt Defender voor Cloud automatisch Advanced Threat Protection en evaluatie van beveiligingsproblemen in met de snelle configuratie voor alle Azure SQL-databases in het geselecteerde abonnement.

Als u Azure SQL-databases hebt waarvoor evaluatie van beveiligingsproblemen is ingeschakeld in de klassieke configuratie, kunt u de snelle configuratie inschakelen, zodat voor evaluaties geen opslagaccount is vereist.

Als u Azure SQL-databases met evaluatie van beveiligingsproblemen hebt uitgeschakeld, kunt u evaluatie van beveiligingsproblemen inschakelen met de snelle configuratie.

Als u evaluatie van beveiligingsproblemen wilt inschakelen zonder een opslagaccount, gebruikt u de snelle configuratie:

1. Meld u aan bij het Azure-portaal.

2. Open de specifieke Azure SQL Database-resource.

3. Selecteer Defender voor Cloud onder de kop Beveiliging.

4. De snelle configuratie van de evaluatie van beveiligingsproblemen inschakelen:

   • Als evaluatie van beveiligingsproblemen niet is geconfigureerd, selecteert u Inschakelen in de kennisgeving waarin u wordt gevraagd de snelle configuratie van de evaluatie van beveiligingsproblemen in te schakelen en de wijziging te bevestigen.

     

     U kunt ook Configureren selecteren en vervolgens Inschakelen selecteren in de Microsoft Defender voor SQL-instellingen:

     

     Selecteer Inschakelen om de snelle configuratie van de evaluatie van beveiligingsproblemen te gebruiken.

   • Als evaluatie van beveiligingsproblemen al is geconfigureerd, selecteert u Inschakelen in de kennisgeving waarin u wordt gevraagd om over te schakelen naar snelle configuratie en bevestigt u de wijziging.

     Belangrijk

     Basislijnen en scangeschiedenis worden niet gemigreerd.

     

     U kunt ook Configureren selecteren en vervolgens Inschakelen selecteren in de Microsoft Defender voor SQL-instellingen:

     

U kunt nu naar de SQL-databases gaan om aanbevelingen voor beveiligingsproblemen op te lossen om de beveiligingsproblemen in uw databases te bekijken. U kunt ook evaluaties van beveiligingsproblemen op aanvraag uitvoeren om de huidige resultaten te bekijken.

Notitie

Aan elke database wordt willekeurig een scantijd toegewezen op een vaste dag van de week.

Snelle evaluatie van beveiligingsproblemen op schaal inschakelen

Als u SQL-resources hebt waarvoor Advanced Threat Protection en evaluatie van beveiligingsproblemen niet is ingeschakeld, kunt u de EVALUATIE-API's voor SQL-beveiligingsproblemen gebruiken om evaluatie van SQL-beveiligingsproblemen in te schakelen met de snelle configuratie op schaal.

Gerelateerde inhoud

Meer informatie over:

• Microsoft Defender voor Azure SQL
• Gegevensdetectie en -classificatie
• Scanresultaten opslaan in een opslagaccount achter firewalls en VNets