セキュリティの監視および監査を使用する
Azure Synapse Analytics には、組み込みの脅威監視機能が用意されています。 これは、既定ではオフですが、次のようにオンにできます。
- Azure portal で作成したデータベースに移動します。
- オプション ウィンドウの [セキュリティ] で、[Advanced Threat Protection] を選択します。
- [サーバーで Advanced Threat Protection を有効にする] を選択します。
後で脆弱性を分析できるよう、ストレージ アカウントに評価ログを保持するように設定できます。
ポータルでデータベース監査を有効にする
監査ではデータベースのすべてのアクティビティが追跡されます。これはコンプライアンス要件を維持し、満たすのに役立ちます。 監査ログは、データ ウェアハウスまたは特定のデータベースに対して定義できます。 サーバー全体のポリシーは、サーバーがホストしているすべてのデータベースと、サーバー内で新たに作成されるすべてのデータベースに適用されます。 Azure ストレージ アカウントの監査ログを書き込むことで、さらに詳しい分析を行うことができます。
データベース レベルの監査を有効にするには、次の手順を実行します。
Azure portal で作成したデータベースに移動します。
オプション ウィンドウの [セキュリティ] で、[監査] を選択します。
[オン] を選択します。
[ストレージの詳細] を選択し、監査ログの書き込み先のストレージ アカウントの詳細を入力します。
[OK] を選択します。
ストレージ アカウントがプロビジョニングされたら、[OK] をもう一度選択します。