Sie haben vier verwaltete Azure SQL-Instanzen und müssen deren Anfälligkeit für SQL-Injection-Angriffe bewerten. Was sollten Sie zuerst aktivieren, um diese Bewertung durchzuführen?

Um die Anfälligkeit von Azure SQL Managed Instances für SQL-Injection-Angriffe zu bewerten, sollten Sie zuerst Advanced Data Security (ADS) aktivieren. ADS bietet eine Reihe von erweiterten Sicherheitsfunktionen für Azure SQL-Datenbanken und Managed Instances, einschließlich der Erkennung von SQL-Injection-Schwachstellen. Es scannt Ihre Datenbanken auf potenzielle Schwachstellen und bietet umsetzbare Empfehlungen zur Behebung. Das Erstellen eines Azure Sentinel-Arbeitsbereichs ist zwar für die Sicherheitsüberwachung nützlich, aber nicht der primäre Dienst zur Durchführung von Schwachstellenbewertungen für SQL-Injection. Das Hinzufügen der SQL Health Check-Lösung zu Azure Monitor konzentriert sich eher auf die Leistungs- und Verfügbarkeitsüberwachung als auf spezifische Schwachstellenanalysen. Eine Azure Advanced Threat Protection (ATP)-Instanz (jetzt Teil von Microsoft Defender for Identity) ist primär für die Erkennung von Bedrohungen auf Identitätsebene und nicht für die direkte Schwachstellenbewertung von SQL-Datenbanken zuständig.