Microsoft Defender for SQL in Azure Synapse Analytics

Microsoft Defender for SQL je plán Defenderu v programu Microsoft Defender for Cloud. Microsoft Defender for SQL obsahuje funkce pro identifikaci a zmírnění potenciálních zranitelností databází a detekci anomálních aktivit, které by mohly naznačovat hrozbu pro váš dedikovaný SQL pool Azure Synapse Analytics. Poskytuje jedno umístění pro povolení a správu těchto funkcí.

Microsoft Defender for SQL se nevztahuje na serverless SQL pooly ani Apache Spark pooly.

Jaké jsou výhody Microsoft Defenderu pro SQL?

Microsoft Defender for SQL poskytuje sadu pokročilých možností zabezpečení SQL, včetně posouzení ohrožení zabezpečení SQL a rozšířené ochrany před internetovými útoky.

  • Posouzení ohrožení zabezpečení je snadno konfigurovatelná služba, která umožňuje zjišťovat, sledovat a pomáhat opravovat potenciální ohrožení zabezpečení databáze. Poskytuje přehled o vašem stavu zabezpečení a obsahuje akční kroky k řešení problémů se zabezpečením a vylepšení fortifikace databáze.
  • Služba SQL Advanced Threat Protection detekuje neobvyklé aktivity, které značí neobvyklé a potenciálně škodlivé pokusy o přístup k databázi nebo jejich zneužití. Nepřetržitě monitoruje vaši databázi na podezřelé aktivity a poskytuje okamžitá bezpečnostní upozornění na možné zranitelnosti, útoky SQL injection a anomální vzorce přístupu k databázím. Upozornění služby Advanced Threat Protection obsahují podrobnosti o podezřelé aktivitě a doporučení akce k prošetření a zmírnění hrozby.

Stačí povolit Microsoft Defender for SQL jednou, abyste povolili všechny tyto zahrnuté funkce pro databáze na vašem logickém serveru. Povolení nebo správa nastavení Microsoft Defenderu pro SQL vyžaduje členství v roli SQL Security Manager nebo v jedné z rolí správce databáze či serveru.

Další informace o cenách Microsoft Defenderu pro SQL najdete na stránce s cenami programu Microsoft Defender for Cloud.

Povolení Microsoft Defenderu pro SQL

Existuje několik způsobů, jak povolit plány Microsoft Defenderu. Můžete ho povolit na úrovni předplatného (doporučeno):

Alternativně ji můžete povolit na úrovni zdroje, jak je popsáno v Povolit Microsoft Defender for SQL na úrovni zdroje.

Když plán povolíte na úrovni předplatného, jsou chráněny dedikované SQL pooly na logických serverech v rámci předplatného. Vyhrazené fondy SQL v pracovních prostorech Azure Synapse Analytics nepoužívají logické servery SQL. Pak můžete deaktivovat jednotlivé zdroje. Pro ruční správu chráněných zdrojů deaktivujte plán na úrovni předplatného a povolte ochranu pro každý prostředek, který chcete chránit.

Povolte Microsoft Defender for SQL na úrovni předplatného v Microsoft Defender for Cloud

Pro povolení Microsoft Defender for SQL na úrovni předplatného přímo v Microsoft Defender for Cloud:

  1. Na webu Azure Portal otevřete Defender for Cloud.
  2. V nabídce Defenderu pro cloud vyberte Nastavení prostředí.
  3. Vyberte příslušné předplatné.
  4. Změňte nastavení plánu na Zapnuto.
  5. Vyberte Uložit.

Zapnout Microsoft Defender plány programovaně

Můžete použít několik programových metod k povolení plánů Microsoft Defender v Azure.

K povolení programu Microsoft Defender pro vaše předplatné použijte některý z následujících nástrojů:

Method Instrukce
REST API Rozhraní API cen
Azure CLI cenová politika zabezpečení az
PowerShell Set-AzSecurityPricing
Azure Policy Ceny balíčků

Povolte Microsoft Defender for SQL na úrovni zdrojů

Povolte plány Microsoft Defender na úrovni předplatného, aby byly nové zdroje automaticky chráněny. Pokud však máte organizační důvod povolit Microsoft Defender for Cloud na úrovni zdrojů, použijte následující kroky:

  1. Z portálu Azure otevřete svůj dedikovaný SQL pool nebo jeho logický server.
  2. Pod nadpisem Zabezpečení vyberte Defender for Cloud.
  3. Vyberte Povolit Microsoft Defender pro SQL.

Poznámka:

Účet úložiště se automaticky vytvoří a nakonfiguruje pro ukládání výsledků kontrol posouzení ohrožení zabezpečení. Pokud jste již povolili Microsoft Defender pro jiný server ve stejné skupině zdrojů a regionu, používá se stávající úložný účet.

Cena Microsoft Defender for SQL odpovídá standardním cenám Microsoft Defender for Cloud za uzel, kde uzel tvoří celý logický server. Za ochranu všech databází na serveru pomocí Microsoft Defender for SQL zaplatíte pouze jednou. Microsoft Defender for Cloud můžete vyhodnotit pomocí bezplatné zkušební verze.

Správa nastavení Microsoft Defenderu pro SQL

Zobrazení a správa nastavení Microsoft Defenderu pro SQL:

  1. Z oblasti Zabezpečení vašeho dedikovaného fondu SQL nebo logického serveru vyberte Defender for Cloud.

    Na této stránce vidíte, zda je Microsoft Defender for SQL povolen.

  2. Pokud je Microsoft Defender for SQL povolen, vyberte Konfigurovat pro úpravu jeho nastavení.

  3. Proveďte potřebné změny a vyberte Uložit.

Související obsah

  • Poslední aktualizace v