Penilaian Kerentanan Azure SQL kini dapat dikendalikan melalui cmdlet SQL VA PowerShell

Keselamatan / Penilaian Kerentanan Azure SQL kini dapat dikendalikan melalui cmdlet SQL VA PowerShell 1 minit dibaca

Microsoft Azure. CirtixGuru



Melalui peluncuran modul AzureRM 6.6.0 AzureRM dari Microsoft, pentadbir kini boleh menggunakan cmdlet VA Powershell Structured Query Language (SQL) untuk rangkaian Penilaian Kerentanan mereka. Cmdlet terdapat dalam pakej AzureRM.Sql. Kemas kini ini boleh dimuat turun melalui Galeri PowerShell .

Microsoft Penilaian Kerentanan SQL alat telah menyediakan pentadbir sistem dengan kaedah untuk menemui, mengurus, dan memperbaiki kemungkinan kelemahan pangkalan data untuk meningkatkan keselamatan sistem mereka. Alat ini telah digunakan untuk memastikan keperluan kepatuhan dalam pindaian pangkalan data, memenuhi piawaian privasi firma, dan memantau seluruh rangkaian perusahaan yang sebaliknya sukar dilakukan di seluruh rangkaian.



Pakej SQL Advanced Threat Protection untuk Pangkalan Data Azure SQL disediakan perlindungan maklumat melalui pengelasan data sensitif. Ia juga menggunakan pengesanan ancaman untuk menyelesaikan masalah keselamatan dan menggunakan alat Penilaian Kerentanan untuk mengenal pasti bidang risiko.



Cmdlet yang disertakan dalam kemas kini memanggil Perlindungan Ancaman Lanjutan SQL pakej, menyediakan tiga fungsi utama. Set pertama dapat digunakan untuk memulai pakej Perlindungan Ancaman Lanjutan pada Pangkalan Data Azure SQL. Set cmdlet kedua dapat digunakan untuk menetapkan parameter Penilaian Kerentanan. Set cmdlet ketiga dapat digunakan untuk menjalankan imbasan dan menguruskan hasilnya. Keuntungan dari cmdlet baru yang diperkenalkan ini ialah operasi ini dapat dijalankan secara langsung dari konsol PowerShell di pelbagai pangkalan data dengan mudah.



Kemas kini-AzureRmSqlDatabaseVulnerabilityAssessmentSettings;
Dapatkan-AzureRmSqlDatabaseVulnerabilityAssessmentSettings;
Clear-AzureRmSqlDatabaseVulnerabilityAssessmentSettings

Set-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline;
Dapatkan-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline;
Clear-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBeline

Tukar-AzureRmSqlDatabaseVulnerabilityAssessmentScan;
Dapatkan-AzureRmSqlDatabaseVulnerabilityAssessmentScanRecord;
Mula-AzureRmSqlDatabaseVulnerabilityAssessmentScan



Menjalankan penggunaan cmdlet ini memerlukan pengaktifan Advanced Threat Protection terlebih dahulu. Kemudian, pentadbir mesti menyediakan arahan Penilaian Kerentanan untuk sistem termasuk perincian seperti kekerapan imbasan. Seterusnya, parameter asas mesti ditetapkan untuk mengukur imbasan. Setelah butiran ini dikonfigurasi, pentadbir dapat menjalankan imbasan kerentanan pada pangkalan data dan memuat turun hasilnya ke dalam fail Excel. Panggilan ini semua dilakukan dari PowerShell. Contoh skrip proses ini disediakan oleh Ronit Reger di Blog Microsoft MSDN .