Hai quattro istanze gestite di Azure SQL e devi valutarne la vulnerabilità agli attacchi di SQL injection. Cosa dovresti abilitare per primo per eseguire questa valutazione?

Per valutare la vulnerabilità delle istanze gestite di Azure SQL agli attacchi di SQL injection, la prima cosa da abilitare è Advanced Data Security (ADS). ADS include la Valutazione delle Vulnerabilità (Vulnerability Assessment), che è uno strumento di scansione che rileva, traccia e ti aiuta a risolvere potenziali vulnerabilità del database, inclusi i problemi di SQL injection. Creare un'area di lavoro di Azure Sentinel è utile per la gestione degli eventi e la risposta agli incidenti, ma non è il primo passo per una valutazione proattiva delle vulnerabilità. Aggiungere la soluzione SQL Health Check ad Azure Monitor fornisce metriche sulle prestazioni e sulla salute, ma non si concentra specificamente sulle vulnerabilità di sicurezza come SQL injection. Creare un'istanza di Azure Advanced Threat Protection (ATP) è per la protezione dalle minacce avanzate e il rilevamento delle anomalie, ma la Valutazione delle Vulnerabilità di ADS è lo strumento specifico per identificare le vulnerabilità esistenti.