Microsoft Defender for Cloud 中的经典配置漏洞发现

本文将向您展示如何在使用Microsoft Defender for Cloud经典配置时查看、修复和禁用SQL漏洞评估结果。 您可以使用PowerShell、Azure CLI或资源管理器模板，查看扫描历史、禁用特定发现，并以程序管理漏洞评估。 关于漏洞评估的概述，请参见 SQL漏洞评估。

先决条件

首先，检查你使用的是 Express还是Classic配置。

要找到你的配置类型：

1. 在 Azure 门户中，打开 Azure SQL 数据库、Azure SQL 托管实例 或 Azure Synapse 中的资源。

2. 在安全性下，选择 Defender for Cloud。

3. 在 启用状态中，选择 配置 以打开服务器或托管实例的SQL设置。

如果你看到设置存储账户的选项，就用经典配置。 如果你没看到存储账户选项，就用Express配置。

查看扫描历史记录

在漏洞评估窗格中选择 “扫描历史记录 ”以查看以前对数据库运行扫描。

以编程方式管理漏洞评估

您可以使用 Azure PowerShell、Azure CLI 或 资源管理器 模板，以编程方式管理漏洞评估。

使用 Azure PowerShell 管理漏洞评估

可以使用 Azure PowerShell cmdlet 以编程方式管理漏洞评估。 受支持的 cmdlet 如下：

关于运行 Azure SQL 漏洞评估的 PowerShell 脚本示例，请参见 Azure SQL vulnerability assessment PowerShell support。

使用 Azure CLI 管理漏洞评估

可以使用Azure CLI命令以编程方式管理漏洞评估。 支持的命令为：

使用资源管理器模板管理漏洞评估

若要使用 Azure 资源管理器 模板配置漏洞评估基线，请使用 Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines 类型。

在添加基线之前，请确保已启用 vulnerabilityAssessments。

以下 ARM 模板片段定义了 master 和 user 数据库中规则 VA2065 和 VA1143 的漏洞评估基线资源：

   "resources": [
      {
         "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines",
         "apiVersion": "2018-06-01",
         "name": "[concat(parameters('server_name'),'/', parameters('database_name') , '/default/VA2065/master')]",
         "properties": {
            "baselineResults": [
               {
                  "result": [
                     "FirewallRuleName3",
                     "StartIpAddress",
                     "EndIpAddress"
                  ]
               },
               {
                  "result": [
                     "FirewallRuleName4",
                     "62.92.15.68",
                     "62.92.15.68"
                  ]
               }
            ]
         }
      },
      {
         "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines",
         "apiVersion": "2018-06-01",
         "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA2130/Default')]",
         "dependsOn": [
            "[resourceId('Microsoft.Sql/servers/vulnerabilityAssessments', parameters('server_name'), 'Default')]"
         ],
         "properties": {
            "baselineResults": [
               {
                  "result": [
                     "dbo"
                  ]
               }
            ]
         }
      }
   ]

对于 master 数据库和 user 数据库，资源名称的定义方式不同：

• Master 数据库 - "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA2065/master')]",
• 用户数据库 - "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA2065/default')]",

若要将布尔类型处理为 true/false，请使用二进制输入（例如 "1"/"0"）设置基线结果。 以下示例展示了使用规则VA1143二进制值的基线资源：

   {
      "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines",
      "apiVersion": "2018-06-01",
      "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA1143/Default')]",
      "dependsOn": [
         "[resourceId('Microsoft.Sql/servers/vulnerabilityAssessments', parameters('server_name'), 'Default')]"
      ],
      "properties": {
         "baselineResults": [
            {
               "result": [
                  "1"
               ]
            }
         ]
      }
   }

相关内容

• Azure SQL的Microsoft Defender
• 数据发现和分类
• 将扫描结果存储在防火墙和VNet后面
• 有关Azure SQL数据库的问题