Masz cztery zarządzane instancje Azure SQL i musisz ocenić ich podatność na ataki typu SQL injection. Co należy najpierw włączyć, aby przeprowadzić tę ocenę?

Aby ocenić podatność na ataki typu SQL injection dla zarządzanych instancji Azure SQL, należy włączyć Advanced Data Security (Zaawansowane zabezpieczenia danych). Ta usługa zawiera funkcję Oceny luk w zabezpieczeniach (Vulnerability Assessment), która skanuje bazy danych w poszukiwaniu potencjalnych słabych punktów, w tym podatności na SQL injection, i dostarcza raporty z rekomendacjami. Utworzenie obszaru roboczego Azure Sentinel jest przydatne do scentralizowanego zarządzania zdarzeniami bezpieczeństwa (SIEM), ale nie jest to pierwszy krok do oceny luk w zabezpieczeniach SQL injection. Dodanie rozwiązania SQL Health Check do Azure Monitor koncentruje się na ogólnej kondycji i wydajności, a nie na konkretnej ocenie podatności. Utworzenie instancji Azure Advanced Threat Protection (ATP) (obecnie Microsoft Defender for Identity) jest przeznaczone do ochrony tożsamości w środowisku hybrydowym, a nie bezpośrednio do skanowania baz danych pod kątem SQL injection.