이제 SQL VA PowerShell cmdlet을 통해 Azure SQL 취약성 평가를 관리 할 수 ​​있습니다.

Microsoft Azure. CirtixGuru

Microsoft의 AzureRM 6.6.0 Azure Resource Manager 모듈 릴리스를 통해 관리자는 이제 네트워크 전체의 취약성 평가에 SQL (Structured Query Language) VA Powershell cmdlet을 사용할 수 있습니다. cmdlet은 AzureRM.Sql 패키지에 포함되어 있습니다. 이 업데이트는 다음을 통해 다운로드 할 수 있습니다. PowerShell 갤러리 .

Microsoft SQL 취약성 평가 이 도구는 시스템 관리자에게 잠재적 인 데이터베이스 취약성을 발견, 관리 및 수정하여 시스템 보안을 개선 할 수있는 수단을 제공했습니다. 이 도구는 데이터베이스 스캔에서 규정 준수 요구 사항을 확인하고, 회사의 개인 정보 보호 표준을 충족하며, 그렇지 않으면 네트워크 전체에서 수행하기 어려운 전체 엔터프라이즈 네트워크를 모니터링하는 데 사용되었습니다.

Azure SQL Database 용 SQL Advanced Threat Protection 패키지는 정보 보호 민감한 데이터 분류를 통해 그것은 또한 사용합니다 위협 탐지 보안 문제를 해결하고 취약성 평가 도구를 사용하여 위험 영역을 식별합니다.

업데이트에 포함 된 cmdlet은 SQL Advanced Threat Protection 세 가지 주요 기능을 제공하는 패키지. 첫 번째 집합은 Azure SQL Database에서 Advanced Threat Protection 패키지를 시작하는 데 사용할 수 있습니다. 두 번째 cmdlet 집합은 취약성 평가 매개 변수를 설정하는 데 사용할 수 있습니다. 세 번째 cmdlet 집합은 검색을 실행하고 결과를 관리하는 데 사용할 수 있습니다. 새로 도입 된 cmdlet의 이점은 이러한 작업을 여러 데이터베이스에 걸쳐 PowerShell 콘솔에서 직접 쉽게 실행할 수 있다는 것입니다.

Update-AzureRmSqlDatabaseVulnerabilityAssessmentSettings;
Get-AzureRmSqlDatabaseVulnerabilityAssessmentSettings;
Clear-AzureRmSqlDatabaseVulnerabilityAssessmentSettings

Set-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline;
Get-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline;
Clear-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline

Convert-AzureRmSqlDatabaseVulnerabilityAssessmentScan;
Get-AzureRmSqlDatabaseVulnerabilityAssessmentScanRecord;
Start-AzureRmSqlDatabaseVulnerabilityAssessmentScan

이러한 cmdlet의 활용 과정을 살펴 보려면 먼저 Advanced Threat Protection을 켜야합니다. 그런 다음 관리자는 검사 빈도와 같은 세부 정보를 포함하여 시스템에 대한 취약성 평가 지침을 설정해야합니다. 다음으로 스캔을 측정하기 위해 기준 매개 변수를 설정해야합니다. 이러한 세부 정보가 구성되면 관리자는 데이터베이스에서 취약점 스캔을 실행하고 결과를 Excel 파일로 다운로드 할 수 있습니다. 이 호출은 모두 PowerShell에서 수행됩니다. 이 프로세스의 샘플 스크립트는 Ronit Reger가 MSDN Microsoft 블로그 .