Je hebt vier Azure SQL Managed Instances en moet hun kwetsbaarheid voor SQL injection-aanvallen beoordelen. Wat moet je als eerste inschakelen om deze evaluatie uit te voeren?

Advanced Data Security (ADS) voor Azure SQL Database en SQL Managed Instance omvat SQL Vulnerability Assessment. Dit hulpmiddel scant uw databases op kwetsbaarheden, zoals configuratiefouten, overmatige machtigingen en onbeschermde gevoelige gegevens, en biedt bruikbare aanbevelingen om deze te verhelpen. Het is specifiek ontworpen om SQL-injectie en andere databasekwetsbaarheden te detecteren en te rapporteren. Het maken van een Azure Sentinel-werkruimte is een Security Information and Event Management (SIEM)-oplossing die logboeken verzamelt en analyseert, maar niet direct kwetsbaarheden scant. De SQL Health Check-oplossing in Azure Monitor is meer gericht op prestaties en operationele gezondheid dan op beveiligingskwetsbaarheden. Een Azure Advanced Threat Protection (ATP)-instantie (nu Microsoft Defender for Identity) richt zich op bedreigingsdetectie op identiteitsniveau binnen een Active Directory-omgeving, niet op databasekwetsbaarheidsscans.