Azure ให้ฟีเจอร์ตรวจสอบช่องโหว่และ ATP สำหรับ SQL เข้าสู่สถานะ General Available แล้ว
Azure ได้ประกาศให้ฟีเจอร์ช่วยตรวจสอบช่องโหว่ของ SQL Database เป็นสถานะ General Available แล้ว เพื่อช่วยให้องค์กรปิดช่องโหว่ด้านความมั่นคงปลอดภัยของฐานข้อมูลได้อย่างมั่นใจ นอกจากนี้ในสภาพแวดล้อมแบบ Dynamic Database ที่เปลี่ยนบ่อยทำให้ติดตามยาก ฟีเจอร์ VA (Vulnerability Assessment) จะสามารถช่วยตรวจสอบการตั้งค่าเหล่านั้นได้
credit : azure.microsoft.com
นอกจากทาง Azure จะกล่าวว่าฟีเจอร์ VA ถูกออกแบบมาให้ใช้งานได้อย่างง่ายดายแล้ว ความสามารถหลักๆ ของฟีเจอร์นี้คือ
-
สามารถตั้งตารางเวลาการสแกนหาช่องโหว่ได้ เช่น อาจจะทำอาทิตย์ละครั้ง
-
สามารถ Export รายงานผลการสแกนหาช่องโหว่ได้
-
มีการตรวจสอบครอบคลุมช่องโหว่ในระดับของฐานข้อมูลจนถึงเซิร์ฟเวอร์ในส่วนที่เกี่ยวของกับระบบฐานข้อมูล
-
สามารถตรวจสอบดูรายละเอียดผลการสแกนย้อนหลังได้
โดยฟีเจอร์ VA จะเป็นส่วนหนึ่งในแพ็กเกจด้านความมั่นคงปลอดภัยสำหรับฐานข้อมูลของ Azure ชื่อว่า SQL Advanced Threat Protection ซึ่งมันสามารถ ค้นหา แบ่งกลุ่ม และปกป้อง ข้อมูลที่ละเอียดอ่อนได้ รวมถึงสามารถบริการจัดการช่องโหว่ในฐานข้อมูลที่เกิดขึ้นและตรวจหากิจกรรมที่ต้องสงสัยและอาจะเชี่อมโยงกับภัยคุกคามที่เกี่ยวพันกับฐานข้อมูลได้ ความง่ายของฟีเจอร์นี้คือเพียงแค่คลิกเดียวก็สามารถเปิดใช้กับเซิร์ฟเวอร์ฐานข้อมูลได้ทั้งหมด
ขอบคุณที่มา : https://www.techtalkthai.com/azure-let-va-and-atp-capabilities-become-ga-state/
