Могу ли я установить оценку SQL Azure Vunerability на уровне сервера, а не на уровне базы данных?

Question

Итак, недавно я обнаружил довольно удобную функцию, в которой SQL Azure может планировать оценку уязвимости регулярно проверять

Чтобы настроить это, вы должны перейти к каждой базе данных на вашем сервере и настроить хранилище и ктоВы хотите получать отчеты.

Допустим, у меня есть 100 баз данных - это займет очень много времени.Есть ли способ, которым я могу установить сканирование Vunerability на уровне сервера.

Или если сценарий, который может настроить это сканирование (предпочтительно, если это возможно, сценарий SQL), может быть неудачным?

Answer 1

В настоящее время в SQL Vulnerability Assessment целевое хранилище и периодическое сканирование можно настроить только на уровне базы данных.По мере развития этой функции мы будем предоставлять больше возможностей для запуска сканирования и анализа результатов в масштабе.

В настоящее время доступен вариант использования API-интерфейсов ARM через пакет управления SQL Azure: https://www.nuget.org/packages/Microsoft.Azure.Management.Sql

Командлеты Powershell будут выпущены в ближайшее время для автоматизации с помощью сценариев Powershell.И по мере того, как мы добиваемся большего прогресса, возможность работать в масштабе будет также доступна через портал.

В то же время, мы очень рады получить дополнительные отзывы о текущей функциональности VA и дополнительных функциях.запросы.

Answer 2

Да, вы можете настроить это на уровне сервера, как показано ниже.

Однако периодическое сканирование можно настроить только на уровне базы данных,Группа разработчиков базы данных SQL Azure упомянула, что она предоставит больше возможностей для запуска сканирования и анализа результатов в масштабе.В настоящее время доступен вариант использования API-интерфейсов ARM через библиотеку Azure SQL Management SDK .

Команда базы данных SQL Azure также упомянула, что в ближайшем будущем будут выпущены командлеты PowerShell, чтобы включить автоматизацию через PowerShell.Скрипты, и по мере того, как они достигают большего прогресса, возможность работать в масштабе будет также доступна через портал.