Configurar o Advanced Threat Protection no Azure SQL Managed Instance

Aplica-se a:Instância Gerenciada SQL do Azure

A Proteção Avançada contra Ameaças para uma Instância Gerenciada SQL do Azure deteta atividades anômalas que indicam tentativas incomuns e potencialmente prejudiciais de acessar ou explorar bancos de dados. A Proteção Avançada contra Ameaças pode identificar potenciais injeções de SQL, acesso a partir de locais ou centros de dados incomuns, acesso a partir de aplicações principais ou potencialmente prejudiciais desconhecidas e credenciais SQL de força bruta - consulte mais detalhes em Alertas de Proteção Avançada contra Ameaças.

Você pode receber notificações sobre as ameaças detetadas por meio de notificações por email ou do portal do Azure

A Proteção Avançada contra Ameaças faz parte da oferta do Microsoft Defender for SQL, que é um pacote unificado para recursos avançados de segurança SQL . A Proteção Avançada contra Ameaças pode ser acedida e gerida através do portal central do Microsoft Defender for SQL.

Portal do Azure

  1. Inicie sessão no portal do Azure.

  2. Navegue até a página de configuração da instância da Instância Gerenciada do SQL que você deseja proteger. Em Segurança, selecione Microsoft Defender for Cloud.

  3. Em Status da Ativação, selecione Configurar para abrir a página Configurações do servidor.

    Screenshot shows the Microsoft Defender for Cloud page for a SQL managed instance with the option to configure.

  4. Na página Configuração de definições do servidor, para Microsoft Defender para SQL, selecione ON.

    Screenshot shows the Server settings page where you can set up advanced threat protection.

  5. Escolha Selecionar conta de armazenamento e, em seguida, selecione uma conta de armazenamento em que o Microsoft Defender for Cloud salve registros de auditoria de ameaças anômalas.

  6. Em Configurações avançadas de proteção contra ameaças, selecione Adicionar seus detalhes de contato às configurações de e-mail de assinaturas no Defender for Cloud.

  7. Para destinatários de e-mail, selecione usuários por função ou adicione endereços de e-mail individuais.

    Screenshot shows the Email notifications page where you can specify email recipients and notification types.

  8. Selecione os tipos de notificação enviados pelo Microsoft Defender for Cloud. Saiba mais sobre os alertas de Proteção Avançada contra Ameaças.

  9. Selecione Guardar.

Próximos passos