Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
V Microsoft Defender for Cloud vám Defender pro plán Azure SQL Databases v rámci Defender for Databases pomáhá zjišťovat a zmírnit potenciální ohrožení zabezpečení databáze. Upozorní vás na neobvyklé aktivity, které můžou značit hrozbu pro vaše databáze.
Když povolíte Defender pro databáze Azure SQL, budou chráněné všechny podporované prostředky v rámci předplatného. Budoucí prostředky, které vytvoříte v rámci stejného předplatného, budou také chráněny. Informace o fakturaci najdete na stránce s Defender for Cloud cenami. Náklady můžete také odhadnout pomocí kalkulačky nákladů Defender for Cloud.
Defender pro databáze Azure SQL pomáhá chránit repliky pro čtení a zápis:
- Azure SQL jednotlivé databáze a elastické fondy.
- Spravované instance Azure SQL.
- vyhrazené fondy SQL služby Azure Synapse Analytics (dříve Azure SQL Data Warehouse).
Defender pro databáze Azure SQL pomáhá chránit následující produkty SQL Server:
- SQL Server verze 2012, 2014, 2016, 2017, 2019 a 2022
- SQL Server na Azure Virtual Machines
- SQL Server povolený pomocí Azure Arc
Výhody
Hodnocení zranitelnosti
Defender pro Azure SQL Databáze zjišťuje, sleduje a pomáhá opravit potenciální ohrožení zabezpečení databáze. Tyto kontroly posouzení ohrožení zabezpečení poskytují přehled o stavu zabezpečení vašich počítačů SQL a podrobnosti o všech zjištěních zabezpečení, včetně neobvyklých aktivit, které by mohly značit hrozby pro vaše databáze. Přečtěte si další informace o posouzení ohrožení zabezpečení.
Ochrana před hrozbami
Defender pro Azure SQL Databases používá Advanced Threat Protection k nepřetržitému monitorování hrozeb na sql serverech, jako jsou:
- Potenciální útoky prostřednictvím injektáže SQL: Například chyby zabezpečení zjištěné při generování chybného příkazu SQL v databázi.
- Neobvyklý přístup k databázi a vzory dotazů: Například neobvykle vysoký počet neúspěšných pokusů o přihlášení s různými přihlašovacími údaji (útok hrubou silou).
- Podezřelá databázová aktivita: Například legitimní uživatel přistupující k SQL serveru z porušeného počítače, který komunikoval se serverem kryptografického dolování a řízením (C&C).
Defender pro databáze Azure SQL poskytuje výstrahy zabezpečení orientované na akce v Defender pro databáze. Mezi tyto výstrahy patří podrobnosti o podezřelé aktivitě, pokyny ke zmírnění hrozeb a možnosti pokračování ve vyšetřování pomocí Microsoft Sentinel. Přečtěte si další informace o výstrahách zabezpečení pro SQL servery.