يمكن الآن إدارة تقييم ثغرات Azure SQL من خلال أوامر cmdlets لـ SQL VA PowerShell

الأمان / يمكن الآن إدارة تقييم ثغرات Azure SQL من خلال أوامر cmdlets لـ SQL VA PowerShell قراءة دقيقة واحدة

مايكروسوفت أزور. CirtixGuru



من خلال إصدار Microsoft لوحدة AzureRM 6.6.0 Azure Resource Manager ، يمكن للمسؤولين الآن استخدام أوامر cmdlets بلغة الاستعلامات الهيكلية (SQL) VA Powershell من أجل تقييمات الثغرات الأمنية على مستوى الشبكة. يتم تضمين أوامر cmdlets في حزمة AzureRM.Sql. يمكن تنزيل هذا التحديث من خلال ملف معرض بوويرشيل .

مايكروسوفت تقييم ثغرات SQL زودت الأداة مسؤولي النظام بالوسائل لاكتشاف الثغرات الأمنية المحتملة في قاعدة البيانات وإدارتها وإصلاحها لتحسين أمان أنظمتهم. تم استخدام الأداة لضمان متطلبات الامتثال في عمليات مسح قاعدة البيانات ، وتلبية معايير الخصوصية للشركة ، ومراقبة شبكة المؤسسة بالكامل والتي سيكون من الصعب القيام بها على مستوى الشبكة.



توفر حزمة الحماية المتقدمة من التهديدات SQL لقاعدة بيانات Azure SQL حماية المعلومات من خلال تصنيف البيانات الحساسة. يستخدم أيضا كشف التهديد لحل المخاوف الأمنية واستخدام أداة تقييم الضعف لتحديد مجالات المخاطر.



أوامر cmdlets المضمنة في التحديث تستدعي حماية متقدمة من التهديدات SQL الحزمة ، وتوفير ثلاث وظائف رئيسية. يمكن استخدام المجموعة الأولى لبدء حزمة الحماية من المخاطر المتقدمة في قاعدة بيانات Azure SQL. يمكن استخدام المجموعة الثانية من أوامر cmdlets لإعداد معلمات تقييم الثغرات الأمنية. يمكن استخدام المجموعة الثالثة من أوامر cmdlets لإجراء عمليات الفحص وإدارة نتائجها. تكمن فائدة أوامر cmdlets الجديدة هذه في إمكانية تشغيل هذه العمليات مباشرةً من وحدة تحكم PowerShell عبر العديد من قواعد البيانات بسهولة.



تحديث AzureRmSqlDatabaseVulnerabilityAssessmentSettings ؛
Get-AzureRmSqlDatabaseVulnerabilityAssessmentSettings ؛
مسح AzureRmSql قاعدة البيانات

Set-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline ؛
Get-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline ؛
مسح قاعدة بيانات AzureRmSql قاعدة بيانات نقاط الضعف

تحويل AzureRmSqlDatabaseVulnerabilityAssessmentScan ؛
Get-AzureRmSqlDatabaseVulnerabilityAssessmentScanRecord ؛
Start-AzureRmSqlDatabaseVulnerabilityAssessmentScan



يستلزم التجول في استخدام أوامر cmdlets هذه تشغيل الحماية المتقدمة من التهديدات أولاً. بعد ذلك ، يجب على المسؤول إعداد إرشادات تقييم الثغرات الأمنية للنظام بما في ذلك تفاصيل مثل تكرار عمليات الفحص. بعد ذلك ، يجب تعيين معلمات خط الأساس لقياس عمليات الفحص. بمجرد تكوين هذه التفاصيل ، يمكن للمسؤول إجراء فحص للثغرات الأمنية في قاعدة البيانات وتنزيل النتائج في ملف Excel. تتم هذه المكالمة كلها من PowerShell. يتم توفير نموذج نصي لهذه العملية بواسطة Ronit Reger على مدونة مايكروسوفت MSDN .