Microsoft Defender for SQL in Azure Synapse Analytics

Microsoft Defender für SQL ist ein Defender-Plan in Microsoft Defender für Cloud. Microsoft Defender für SQL enthält Funktionen zur Erkennung und Minderung potenzieller Datenbankschwachstellen sowie zur Erkennung anomaler Aktivitäten, die auf eine Bedrohung für Ihren Azure Synapse Analytics dedizierten SQL-Pool hinweisen könnten. Hier können Sie diese Funktionen an einer Stelle aktivieren und verwalten.

Microsoft Defender für SQL gilt nicht für serverlose SQL-Pools oder Apache Spark-Pools.

Was sind die Vorteile von Microsoft Defender für SQL?

Microsoft Defender für SQL stellt eine Reihe erweiterter SQL-Sicherheitsfunktionen bereit, darunter die SQL-Sicherheitsrisikobewertung und Erweiterter Schutz vor Bedrohungen (erweiterter Schutz vor Bedrohungen).

  • Die Sicherheitsrisikobewertung ist ein einfach zu konfigurierender Dienst, mit dem potenzielle Schwachstellen in der Datenbank ermittelt, nachverfolgt und behoben werden können. Er bietet Einblicke in Ihren Sicherheitsstatus, enthält umsetzbare Schritte zum Beheben von Sicherheitsproblemen und verbessert Ihre Datenbanksicherheit.
  • SQL Erweiterter Schutz vor Bedrohungen erkennt anomale Aktivitäten, die ungewöhnliche und potenziell schädliche Versuche zeigen, auf Ihre Datenbank zuzugreifen oder sie auszunutzen. Es überwacht Ihre Datenbank kontinuierlich auf verdächtige Aktivitäten und liefert sofortige Sicherheitswarnungen zu potenziellen Schwachstellen, SQL-Injection-Angriffen und anomalen Datenbankzugriffsmustern. Die Warnungen von Erweiterter Schutz vor Bedrohungen enthalten Details zu verdächtigen Aktivitäten sowie Empfehlungen, wie die Bedrohung untersucht und abgewendet werden kann.

Aktivieren Sie Microsoft Defender für SQL einmal, um all diese enthaltenen Funktionen für die Datenbanken auf Ihrem logischen Server zu aktivieren. Das Aktivieren oder Verwalten von Microsoft Defender für SQL-Einstellungen erfordert die Mitgliedschaft in der SQL Security Manager-Rolle oder in einer der Datenbank- oder Serveradministratorrollen.

Weitere Informationen zu den Preisen für Microsoft Defender für SQL finden Sie auf der Preisseite für Microsoft Defender für Cloud.

Aktivieren von Microsoft Defender für SQL

Zum Aktivieren von Microsoft Defender-Plänen gibt es mehrere Möglichkeiten. Sie können sie auf Abonnementebene (empfohlen) wahlweise folgendermaßen aktivieren:

Alternativ können Sie es auf Ressourcenebene aktivieren, wie in Microsoft Defender für SQL auf Ressourcenebene aktivieren beschrieben.

Wenn du den Plan auf Abonnementebene aktivierst, sind dedizierte SQL-Pools in logischen Servern im Abonnement geschützt. Dedizierte SQL-Pools in Azure Synapse Analytics Arbeitsbereichen verwenden keine logischen SQL-Server. Du kannst dann einzelne Ressourcen deaktivieren. Um manuell zu verwalten, welche Ressourcen geschützt sind, deaktivieren Sie den Plan auf Abonnementebene und aktivieren Sie jede Ressource, die Sie schützen möchten.

Aktivieren Sie Microsoft Defender für SQL auf Abonnementebene in Microsoft Defender for Cloud

Um Microsoft Defender für SQL auf Abonnementebene innerhalb von Microsoft Defender for Cloud zu aktivieren:

  1. Öffnen Sie im Azure-Portal die Option Defender für Cloud.
  2. Wählen Sie im Menü von Defender für Cloud Umgebungseinstellungen aus.
  3. Wählen Sie das relevante Abonnement aus.
  4. Ändern Sie die Planeinstellung in Ein.
  5. Wählen Sie Speichern.

Aktivieren Sie Microsoft Defender-Pläne programmatisch

Sie können verschiedene programmatische Methoden verwenden, um Microsoft Defender-Pläne in Azure zu aktivieren.

Verwenden Sie eines der folgenden Tools, um Microsoft Defender für Ihr Abonnement zu aktivieren:

Method Anweisungen
REST API Pricings-API
Azure CLI az Preise für Sicherheit
PowerShell Set-AzSecurityPricing
Azure-Richtlinie Paketpreise

Aktivieren Sie Microsoft Defender für SQL auf Ressourcenebene

Aktivieren Sie Microsoft Defender-Pläne auf Abonnementebene, damit neue Ressourcen automatisch geschützt werden. Wenn Sie jedoch einen organisatorischen Grund haben, Microsoft Defender for Cloud auf Ressourcenebene zu aktivieren, verwenden Sie die folgenden Schritte:

  1. Öffne im Azure-Portal deinen dedizierten SQL-Pool oder dessen logischen Server.
  2. Wählen Sie unter der Überschrift Sicherheit die Option Defender für Cloud aus.
  3. Wählen Sie Microsoft Defender für SQL aktivieren aus.

Note

Ein Speicherkonto wird automatisch erstellt und konfiguriert, um Ihre Schwachstellenbewertung-Scanergebnisse zu speichern. Wenn du Microsoft Defender bereits für einen anderen Server in derselben Ressourcengruppe und Region aktiviert hast, wird das bestehende Speicherkonto verwendet.

Die Kosten für Microsoft Defender für SQL entsprechen dem Standardpreis von Microsoft Defender for Cloud pro Knoten, bei dem ein Knoten der gesamte logische Server ist. Sie zahlen nur einmal für den Schutz aller Datenbanken auf dem Server mit Microsoft Defender für SQL. Sie können Microsoft Defender für Cloud mit einer kostenlosen Testversion ausprobieren.

Verwalten der Einstellungen von Microsoft Defender für SQL

So können Sie Microsoft Defender für SQL-Einstellungen anzeigen und verwalten:

  1. Im Sicherheitsbereich Ihres dedizierten SQL-Pools oder logischen Servers wählen Sie Defender for Cloud aus.

    Auf dieser Seite sehen Sie, ob Microsoft Defender für SQL aktiviert ist.

  2. Wenn Microsoft Defender für SQL aktiviert ist, wählen Sie Konfigurieren, um die Einstellungen zu ändern.

  3. Nehmen Sie die gewünschten Änderungen vor, und wählen Sie Speichern aus.

Verwandte Inhalte

  • Zuletzt aktualisiert um