У вас есть четыре управляемых экземпляра Azure SQL, и вам необходимо оценить их уязвимость к атакам путем внедрения SQL-кода. Что следует включить в первую очередь для выполнения этой оценки?

Включение Advanced Data Security (Расширенной защиты данных) является первым шагом, поскольку эта служба Azure SQL Database включает функцию оценки уязвимостей (Vulnerability Assessment). Оценка уязвимостей сканирует базы данных на наличие потенциальных уязвимостей SQL-инъекций, неправильных конфигураций и других рисков безопасности, предоставляя действенные рекомендации по их устранению. Создание рабочей области Azure Sentinel полезно для мониторинга угроз, но не для первоначальной оценки уязвимостей. Добавление решения SQL Health Check в Azure Monitor помогает отслеживать производительность и работоспособность, а не конкретные уязвимости SQL-инъекций. Azure Advanced Threat Protection (ATP) (теперь Microsoft Defender for Identity) предназначен для защиты удостоверений в локальной среде, а не для сканирования баз данных на уязвимости.