微软加强Azure数据库资安功能，SQL弱点评估功能上线

欧盟最严格个资保护法GDPR即将要上路，违反者最高可能被罚2千万欧元，或是全球营业额的4％，在欧洲做生意的企业，得要上好发条，严阵看待资料保护的工作，大型云端业者也不例外。

微软强化旗下Azure公有云服务的资料安全，近日，微软Azure SQL数据库服务发布了重要功能更新，就是SQL弱点评估（Vulnerability Assessment，VA）服务正式上线。同时，微软也推出新的SQL资安产品包，称为SQL进阶威胁防御（Advanced Threat Protection ，ATP）。而微软表示，用户可以追踪、分析，以及修补潜藏的数据库漏洞，而弱点评估功能并未独厚使用公云服务的企业，在本地环境使用SQL Server的用户，微软也将该功能整合至SSMS（SQL Server Management Studio）。

微软Azure资料安全资深专案经理Ronit Reger表示，这次释出的进阶威胁防御产品包，能自动保护、分类机敏资料，除管理数据库漏洞外，也能侦测异常系统行为，“藉以找出数据库内存在的威胁。”在进阶威胁防御产品包中，还可细分为三项子服务，包含过去就已上线的SQL威胁侦测、近日上线的SQL弱点评估，还有现在是预览版本的SQL资讯保护（Information Protection）。而已经导入该公司SQL威胁侦测的用户，服务价格仍旧维持不变外，“也能享受ATP产品包其他的额外功能。”微软表示。

而SQL弱点评估除了正式上线外，这次也有加入不少新功能。首先，设定完后，每周系统都会自动执行扫描工作，并且将扫描结果，寄送给企业。弱点评估的报表，也只需要鼠标点击，就能以Excel档汇出，此外，弱点评估功能也加强扫描守备范围，“扩张到系统数据库，以及服务器层级”，确保数据库系统的安全。

进阶威胁防御产品包中，还可细分为三项子服务，包含过去就已上线的SQL威胁侦测，近日上线的SQL弱点评估，还有现在处于预览版的SQL资讯保护（Information Protection）。图片来源：微软

完成设定弱点评估功能后，每周系统都会自动执行扫描工作，并且将扫描结果，寄送给企业。而弱点评估的报表，也只需要鼠标点击，就能以Excel档汇出。图片来源：微软