Azure SQL DatabaseでMicrosoft Defender for Azure SQLを有効にした場合、定期的にスキャンが走り脆弱性の検査が走ります。
もちろん全て是正するのがよいですが、何らかの理由により脆弱性を許容せざるを得ない場面もあるかと思います。
その際にエラーとして検知されないようにする手順を残します。
脆弱なテスト環境を作る
- 今回テストとしてdb_owner権限を持ったユーザーを作成しました。
- そうするとVA1258が脆弱性として引っかかるようになりました。
ベースラインを追加する
-
VA1258の項目を選択すると以下のような画面になるので、[すべての結果をベースラインとして追加]を選択します。
-
[はい]を選択します。
再スキャン
- ベースラインに追加しただけではまだエラーとして表示されたままです。再度スキャンが走ったタイミングで除外されるため、手動でスキャンをかけます。
結果確認
- 再スキャンをかけると検出結果から除外されているのが分かります。
- ベースラインに追加した項目は[Pass Per Baseline]と記載されているため手動で除外したのかそうでないのか判断することができます。
ベースラインから削除する
- 再度エラーとして検知されるようにするには[ベースラインからすべて削除する]を選択します。
以上です。