Configurare il rilevamento delle minacce (anteprima) in Istanza gestita di database SQL di AzureConfigure threat detection (Preview) in Azure SQL Database managed instance

Rilevamento delle minacce per Istanza gestita rileva le attività anomale che possono indicare tentativi insoliti e potenzialmente dannosi di accesso o exploit dei database.Threat detection for a managed instance detects anomalous activities indicating unusual and potentially harmful attempts to access or exploit databases. Rilevamento delle minacce può identificare potenziali attacchi SQL injection, accesso da una posizione o un data center insoliti, accesso da un'entità di sicurezza insolita o da un'applicazione potenzialmente dannosa e attacco di forza bruta a credenziali SQL. Per altre informazioni dettagliate, vedere Avvisi di rilevamento minacce.Threat detection can identify Potential SQL injection, Access from unusual location or data center, Access from unfamiliar principal or potentially harmful application, and Brute force SQL credentials - see more details in threat detection alerts.

È possibile ricevere notifiche sulle minacce rilevate tramite posta elettronica o il portale di AzureYou can receive notifications about the detected threats via email notifications or Azure portal

Rilevamento delle minacce fa parte dell'offerta Sicurezza dei dati avanzata (ADS), un pacchetto unificato per le funzionalità di sicurezza avanzate SQL.Threat detection is part of the advanced data security (ADS) offering, which is a unified package for advanced SQL security capabilities. È possibile accedere e gestire Rilevamento delle minacce tramite il portale centrale Sicurezza dei dati avanzata ADS di SQL.Threat detection can be accessed and managed via the central SQL ADS portal. Il servizio di rilevamento delle minacce viene addebitato alla tariffa di $ 15/mese per ogni istanza gestita. I primi 30 giorni non vengono addebiti.Threat detection service is charged 15$/month per managed instance, with first 30 days free of charge.

Configurare Rilevamento minacce per l'istanza gestita tramite il portale di AzureSet up threat detection for your managed instance in the Azure portal

  1. Avviare il portale di Azure all'indirizzo https://portal.azure.com.Launch the Azure portal at https://portal.azure.com.

  2. Passare alla pagina di configurazione dell'istanza gestita che si vuole proteggere.Navigate to the configuration page of the managed instance you want to protect. Nella pagina Impostazioni selezionare Rilevamento minacce.In the Settings page, select Threat Detection.

  3. Nella pagina di configurazione del rilevamento delle minacceIn the Threat Detection configuration page

    • Impostare il rilevamento delle minacce su .Turn ON Threat detection.
    • Configurare l'elenco di indirizzi di posta elettronica che riceveranno avvisi di sicurezza in caso di rilevamento di attività di database anomale.Configure the list of emails to receive security alerts upon detection of anomalous database activities.
    • Selezionare l'account di archiviazione di Azure in cui vengono salvati i record di controllo delle minacce anomali.Select the Azure storage account where anomalous threat audit records are saved.
  4. Fare clic su Salva per salvare i criteri di rilevamento delle minacce nuovi o aggiornati.Click Save to save the new or updated threat detection policy.

    rilevamento delle minacce

Passaggi successiviNext steps