Vous avez quatre instances gérées Azure SQL et devez évaluer leur vulnérabilité aux attaques par injection SQL. Que devez-vous activer en premier pour effectuer cette évaluation ?

Pour évaluer la vulnérabilité des instances gérées Azure SQL aux attaques par injection SQL, la première étape est d'activer la sécurité avancée des données (Advanced Data Security - ADS). ADS inclut la découverte et la classification des données, l'évaluation des vulnérabilités et la protection avancée contre les menaces. L'évaluation des vulnérabilités, en particulier, analyse les bases de données pour identifier les faiblesses potentielles qui pourraient être exploitées par des attaques par injection SQL. Créer un espace de travail Azure Sentinel est utile pour la gestion des événements et des informations de sécurité (SIEM), mais ce n'est pas l'outil initial pour l'évaluation des vulnérabilités SQL. Ajouter la solution SQL Health Check à Azure Monitor fournit des informations sur la performance et la santé, mais pas une évaluation spécifique des vulnérabilités de sécurité. Créer une instance Azure Advanced Threat Protection (ATP) est obsolète ; ses fonctionnalités sont maintenant intégrées dans Microsoft Defender for Identity et d'autres services.