Ativar avaliação de vulnerabilidade (Express)

Neste artigo, você aprenderá a habilitar a avaliação de vulnerabilidades para encontrar e corrigir vulnerabilidades de banco de dados. Recomendamos que você habilite a avaliação de vulnerabilidade usando a configuração expressa para não depender de uma conta de armazenamento. Você também pode habilitar a avaliação de vulnerabilidades usando a configuração clássica.

Pré-requisitos

• Certifica-te de que o Microsoft Defender para SQL do Azure está ativado para poderes fazer análises às tuas bases de SQL do Azure.
• Certifica-te de que leste e compreendeste as diferenças entre a configuração express e a clássica.

Ativar a configuração expressa da avaliação de vulnerabilidades

Quando você habilita o plano SQL do Defender for Azure no Defender para a Cloud, o Defender para a Cloud habilita automaticamente a Proteção Avançada contra Ameaças e a avaliação de vulnerabilidades com a configuração expressa para todos os bancos de dados SQL do Azure na assinatura selecionada.

Se você tiver bancos de dados SQL do Azure com avaliação de vulnerabilidade habilitada na configuração clássica, poderá habilitar a configuração expressa para que as avaliações não exijam uma conta de armazenamento.

Se você tiver bancos de dados SQL do Azure com avaliação de vulnerabilidade desabilitada, poderá habilitar a avaliação de vulnerabilidade com a configuração expressa.

Para habilitar a avaliação de vulnerabilidades sem uma conta de armazenamento, usando a configuração expressa:

1. Inicie sessão no portal do Azure.

2. Abra o recurso específico da Base de Dados SQL do Azure

3. No título Segurança, selecione Defender para a Cloud.

4. Habilite a configuração expressa da avaliação de vulnerabilidade:

   • Se a avaliação de vulnerabilidade não estiver configurada, selecione Ativar no aviso que solicita que você habilite a configuração expressa de avaliação de vulnerabilidade e confirme a alteração.

     

     Você também pode selecionar Configurar e, em seguida, selecionar Habilitar nas configurações do Microsoft Defender para SQL:

     

     Selecione Ativar para usar a configuração expressa de avaliação de vulnerabilidade.

   • Se a avaliação de vulnerabilidade já estiver configurada, selecione Ativar no aviso que solicita que você alterne para a configuração expressa e confirme a alteração.

     Importante

     As baselines e o histórico de análises não são migrados.

     

     Você também pode selecionar Configurar e, em seguida, selecionar Habilitar nas configurações do Microsoft Defender para SQL:

     

Agora pode aceder à recomendação As bases de dados SQL devem ter os resultados de vulnerabilidades resolvidos para ver as vulnerabilidades encontradas nas suas bases de dados. Você também pode executar varreduras de avaliação de vulnerabilidade sob demanda para ver as descobertas atuais.

Habilite a avaliação expressa de vulnerabilidades em escala

Se tiver recursos SQL que não tenham a Proteção Avançada contra Ameaças e a avaliação de vulnerabilidades ativadas, pode utilizar as APIs de avaliação de vulnerabilidades do SQL para ativar a avaliação de vulnerabilidades do SQL com a configuração expresso, em escala.

Conteúdos relacionados

Saiba mais sobre:

• Microsoft Defender para SQL do Azure
• Deteção e classificação de dados
• Armazenar resultados da análise numa conta de armazenamento protegida por firewalls e VNets