;?>

Microsoft Azure’un servisli bazlı hizmetleri içerisinde en çok kullanılanlarından birisi olan SQL Database tarafındaki bir güvenlik geliştirmesini sizlere duyurmak istiyorum. Bu yeni güvenlik geliştirmesinin adı Azure SQL Database Threat Detection beş gün önce genel ön izleme olarak kullanıma sunuldu.

Öncelikle Azure SQL Database Threat Detection’ın yararlarını ve içerisinde neler olduğunu maddeler şeklinde inceleyelim sonrasında bu özelliği kullanmak için Azure portal da nerede nasıl bir ayar yapmanız gerektiğini anlatacağım.

Faydaları:

• Azure portalı üzerinden SQL tehdit algılama politikasını basitçe yapılandırma.
• Potansiyel bir SQL enjeksiyon olaylarını gösteren şüpheli veri tabanları sorgularını tespitini yapıp bu tehditi e-posta kanalı ile alert oluşturma.
• Azure portal veya önceden yapılandırılmış excel şablonu kullanarak audit log bilgilerini keşfetme yeteneği.
• Veri tabanı prosedürleri veya uygulama kodunu değiştirme gerekliliğinin olmaması.

Konfigürasyonu:

1. Azure portal
   üzerinde oturum açın.
   

   
   

2. Oluşturmuş olduğunu SQL Database tıklayın, Settings tıklayın ve Auditing & Threat Detection seçin.

   

3. Threat detection settings’ten Auditing ON yapın. Bu arada ON disable gelebilir bunun için “Inherit setting from server” checkboxını kaldırmanız gerekmektedir.

        4. Threat detection ON yapın ve tiplerini seçin. Alert’lerin gelmesini istediğiniz kişinin e-mail adresini girin.

5. Save ile kaydedin.

Güvenliğin bu denli önemli olduğu BT dünyasında umarım sizler için yararlı makale olmuştur.

Bir sonraki Azure makalesinde görüşmek üzere.

Ka®a