Microsoft Azure. CirtixGuru
Microsofti AzureRM 6.6.0 Azure Resource Manageri mooduli väljaandmise kaudu saavad administraatorid nüüd kogu struktureeritud päringukeele (SQL) VA Powershelli cmdlet-käske oma haavatavuse hindamise võrgus kasutada. Cmdletid asuvad paketis AzureRM.Sql. Selle värskenduse saab alla laadida PowerShelli galerii .
Microsofti oma SQL-i haavatavuse hindamine tööriist on andnud süsteemiadministraatoritele vahendid võimalike andmebaaside nõrkade kohtade avastamiseks, haldamiseks ja parandamiseks, et parandada nende süsteemide turvalisust. Seda tööriista on kasutatud andmebaaside skannimisel vastavuse nõuete tagamiseks, ettevõtte privaatsusstandardite järgimiseks ja kogu ettevõtte võrgu jälgimiseks, mida muidu oleks kogu võrgus keeruline teha.
Pakub SQL-i täiustatud ohutõrje paketti Azure SQL-i andmebaasi jaoks teabekaitse tundlike andmete klassifikatsiooni kaudu. Ta kasutab ka ohu tuvastamine julgeolekuprobleemide lahendamiseks ja kasutab riskide hindamiseks tööriista haavatavuse hindamiseks.
Värskenduses sisalduvad cmdletid kutsuvad SQL täiustatud ohutõrje paketti, pakkudes kolme peamist funktsiooni. Esimest komplekti saab kasutada täiustatud ohutõrje paketi algatamiseks Azure SQL-i andmebaasis. Teist cmdlet-komplekti saab kasutada haavatavuse hindamise parameetrite seadistamiseks. Kolmandat cmdlet-komplekti saab kasutada skannimiste käivitamiseks ja nende tulemuste haldamiseks. Nende uute juurutatud cmdlet-lahenduste eeliseks on see, et neid toiminguid saab hõlpsalt käivitada otse PowerShelli konsoolist paljudes andmebaasides.
Update-AzureRmSqlDatabaseVulnerabilityAssessmentSettings;
Get-AzureRmSqlDatabaseVulnerabilityAssessmentSettings;
Clear-AzureRmSqlDatabaseVulnerabilityAssessmentSettings
Set-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline;
Get-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline;
Clear-AzureRmSqlDatabaseVulnerabilityAssessmentRuleBaseline
Convert-AzureRmSqlDatabaseVulnerabilityAssessmentScan;
Get-AzureRmSqlDatabaseVulnerabilityAssessmentScanRecord;
Start-AzureRmSqlDatabaseVulnerabilityAssessmentScan
Nende cmdlet-käppide kasutamisel tuleb kõigepealt sisse lülitada täiustatud ohutõrje. Seejärel peab administraator süsteemi jaoks seadistama haavatavuse hindamise juhised, sealhulgas üksikasjad, näiteks skannimiste sagedus. Järgmisena tuleb skaneerimise mõõtmiseks määrata baasparameetrid. Kui need üksikasjad on konfigureeritud, saab administraator andmebaasis haavatavuse skannida ja tulemused Exceli faili alla laadida. Kõne saab teha PowerShelli kaudu. Selle protsessi näidiskripti pakub Ronit Reger saidil MSDN Microsofti ajaveeb .
