经典配置漏洞发现

Microsoft Defender for Cloud为Azure SQL数据库提供漏洞评估。 扫描可识别软件漏洞并返回结果。 可以修正漏洞，或者在需要时禁用发现。

先决条件

在继续之前，请确认使用的是 快速配置模型还是经典配置模型。

若要确定配置，请执行以下操作：

1. 在 Azure 门户中，在Azure SQL 数据库、Azure SQL 托管实例或Azure Synapse中打开特定资源。

2. 在“安全性”下，选择“Defender for Cloud”。

3. 在 Enablement Status中，选择Configure以打开 Microsoft Defender for SQL 的设置，该设置适用于整个服务器或托管实例。

如果漏洞设置显示用于配置存储帐户的选项，则你使用的是经典配置。 否则，你使用的是快速配置。

查看扫描历史记录

在漏洞评估窗格中选择 “扫描历史记录 ”以查看以前对数据库运行扫描。

禁用或忽略 Microsoft Defender for Cloud 中的特定安全发现（预览版）

如果需要忽略查找结果而不是修正它，可以将其禁用。 禁用发现结果不会影响安全功能分数，也不会产生噪音。

当发现结果与禁用规则条件匹配时，它不会显示在发现结果列表中。 典型方案可能包括：

• 禁用严重性中等或更低的发现结果。
• 禁用不可修补的发现结果。
• 禁用与特定范围无关的基准检查结果。

• 若要禁用特定发现，需要有权在Azure Policy中编辑策略。 有关所需角色，请参阅 Azure Policy 中的 Azure RBAC 权限。

• 禁用的发现结果仍会包含在每周 SQL 漏洞评估电子邮件报告中。
• 禁用的规则显示在扫描结果的“不适用”部分中。

禁用规则

Defender for Cloud 提供了禁用特定发现结果的方法。

禁用规则：

1. 登录到 Azure 门户。

2. 导航到 Microsoft Defender for Cloud>Recommendations。

3. 搜索并选择“应修正关于计算机上 SQL 服务器的漏洞评估结果”。

4. 选择 禁用规则。

5. 选择范围。

6. 定义条件。 可使用以下条件：

   • 正在查找 ID
   • 严重程度
   • 基准

   

7. 选择 应用规则。

更改可能需要 24 小时才能生效。

查看、替代或删除规则

若要查看、替代或删除规则，请执行以下操作：

1. 选择 禁用规则。

2. 在范围列表中，具有有效规则的订阅显示为“已应用规则”。

   

3. 若要查看或删除规则，请选择省略号菜单（“...”）。

以编程方式管理漏洞评估

Azure PowerShell

可以使用 Azure PowerShell cmdlet 以编程方式管理漏洞评估。 受支持的 cmdlet 如下：

有关脚本示例，请参阅 Azure SQL 漏洞评估 PowerShell 支持。

Azure CLI

可以使用Azure CLI命令以编程方式管理漏洞评估。 支持的命令为：

资源管理器模板

若要使用 Azure 资源管理器 模板配置漏洞评估基线，请使用 Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines 类型。

在添加基线之前，请确保已启用 vulnerabilityAssessments。

以下示例将 master 数据库的基线规则 VA2065 和 user 数据库的 VA1143 定义为资源管理器模板中的资源：

   "resources": [
      {
         "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines",
         "apiVersion": "2018-06-01",
         "name": "[concat(parameters('server_name'),'/', parameters('database_name') , '/default/VA2065/master')]",
         "properties": {
            "baselineResults": [
               {
                  "result": [
                     "FirewallRuleName3",
                     "StartIpAddress",
                     "EndIpAddress"
                  ]
               },
               {
                  "result": [
                     "FirewallRuleName4",
                     "62.92.15.68",
                     "62.92.15.68"
                  ]
               }
            ]
         }
      },
      {
         "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines",
         "apiVersion": "2018-06-01",
         "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA2130/Default')]",
         "dependsOn": [
            "[resourceId('Microsoft.Sql/servers/vulnerabilityAssessments', parameters('server_name'), 'Default')]"
         ],
         "properties": {
            "baselineResults": [
               {
                  "result": [
                     "dbo"
                  ]
               }
            ]
         }
      }
   ]

对于 master 数据库和 user 数据库，资源名称的定义方式不同：

• Master 数据库 - "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA2065/master')]",
• 用户数据库 - "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA2065/default')]",

若要将布尔类型处理为 true/false，请使用二进制输入（例如 "1"/"0"）设置基线结果。

   {
      "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments/rules/baselines",
      "apiVersion": "2018-06-01",
      "name": "[concat(parameters('server_name'),'/', parameters('database_name'), '/default/VA1143/Default')]",
      "dependsOn": [
         "[resourceId('Microsoft.Sql/servers/vulnerabilityAssessments', parameters('server_name'), 'Default')]"
      ],
      "properties": {
         "baselineResults": [
            {
               "result": [
                  "1"
               ]
            }
         ]
      }
   }

相关内容

• Azure SQL的Microsoft Defender
• 适用于 Azure SQL 的数据发现和分类
• 将漏洞评估扫描结果存储在防火墙和 VNet 后面的存储帐户中
• 有关Azure SQL数据库的问题