Microsoft Defender for SQL in Azure Synapse Analytics

Microsoft Defender para SQL es un plan de Defender en Microsoft Defender para la nube. Microsoft Defender para SQL incluye funcionalidades para identificar y mitigar posibles vulnerabilidades en bases de datos y detectar actividades anómalas que puedan indicar una amenaza para tu pool SQL dedicado de Azure Synapse Analytics. Proporciona una ubicación única para habilitar y administrar estas funcionalidades.

Microsoft Defender para SQL no se aplica a pools SQL serverless ni a pools Apache Spark.

¿Cuáles son las ventajas de Microsoft Defender para SQL?

Microsoft Defender para SQL proporciona un conjunto de funcionalidades avanzadas de seguridad de SQL, entre las que se incluyen Evaluación de vulnerabilidad de SQL y Protección contra amenazas avanzada.

  • Evaluación de vulnerabilidad es un servicio fácil de configurar que puede detectar, realizar el seguimiento y ayudarle a corregir vulnerabilidades de la base de datos. Permite ver el estado de la seguridad e incluye pasos interactivos para resolver problemas de seguridad y mejorar las defensas de la base de datos.
  • SQL Protección contra amenazas avanzada detecta actividades anómalas que indican intentos inusuales y potencialmente dañinos de acceder o aprovechar la base de datos. Monitoriza continuamente tu base de datos en busca de actividades sospechosas y proporciona alertas de seguridad inmediatas sobre posibles vulnerabilidades, ataques de inyección SQL y patrones anómalos de acceso a la base de datos. Las alertas de Protección contra amenazas avanzada proporcionan detalles de la actividad sospechosa y recomiendan acciones para investigar y mitigar la amenaza.

Activa Microsoft Defender para SQL una vez para habilitar todas estas funciones incluidas en las bases de datos de tu servidor lógico. Habilitar o gestionar la configuración de Microsoft Defender para SQL requiere pertenecer al rol SQL Security Manager o a uno de los roles de administrador de bases de datos o de servidor.

Para obtener más información sobre los precios de Microsoft Defender para SQL, consulte la página de precios de Microsoft Defender for Cloud.

Habilitar Microsoft Defender para SQL

Hay varias maneras de habilitar los planes de Microsoft Defender. Puede habilitarlo a nivel de suscripción (recomendado) de cualquiera de estas formas:

Alternativamente, puedes habilitarlo a nivel de recurso como se describe en Habilitar Microsoft Defender para SQL a nivel de recurso.

Cuando activas el plan a nivel de suscripción, los pools SQL dedicados en servidores lógicos de la suscripción están protegidos. Los grupos de SQL dedicados de Azure Synapse Analytics áreas de trabajo no usan servidores SQL lógicos. Entonces puedes desactivar los recursos individuales. Para gestionar manualmente qué recursos están protegidos, desactiva el plan a nivel de suscripción y activa cada recurso que quieras proteger.

Habilitar Microsoft Defender para SQL a nivel de suscripción en Microsoft Defender para la nube

Para habilitar Microsoft Defender para SQL a nivel de suscripción desde dentro de Microsoft Defender para la nube:

  1. En Azure Portal, abra Defender for Cloud.
  2. En el menú de Defender for Cloud, seleccione Environment Settings (Parámetros del entorno).
  3. Seleccione la suscripción correspondiente.
  4. Cambie la configuración del plan a Activado.
  5. Seleccione Guardar.

Habilitar los planes de Microsoft Defender de forma programática

Puedes usar varios métodos programáticos para habilitar planes de Microsoft Defender en Azure.

Use cualquiera de las siguientes herramientas para habilitar Microsoft Defender para su suscripción:

Method Instrucciones
API DE REST API de precios
CLI de Azure precios de seguridad de Azure
PowerShell Set-AzSecurityPricing
Azure Policy Precios de conjunto

Habilitar Microsoft Defender para SQL a nivel de recurso

Habilitar los planes Microsoft Defender a nivel de suscripción para que los nuevos recursos estén protegidos automáticamente. Sin embargo, si tienes una razón organizativa para habilitar Microsoft Defender para la nube a nivel de recurso, utiliza los siguientes pasos:

  1. Desde el portal de Azure, abre tu pool SQL dedicado o su servidor lógico.
  2. En el encabezado Seguridad, seleccione Defender for Cloud.
  3. Seleccione Enable Microsoft Defender for SQL (Habilitar Microsoft Defender para SQL).

Nota:

Una cuenta de almacenamiento se crea y se configura automáticamente para almacenar los resultados del examen de evaluación de vulnerabilidades. Si ya activaste Microsoft Defender para otro servidor en el mismo grupo de recursos y región, se usa la cuenta de almacenamiento existente.

El coste de Microsoft Defender para SQL coincide con el precio estándar de Microsoft Defender para la nube por nodo, donde un nodo es el servidor lógico completo. Solo pagas una vez por proteger todas las bases de datos del servidor con Microsoft Defender para SQL. Puede evaluar Microsoft Defender for Cloud a través de una prueba gratuita.

Administración de la configuración de Microsoft Defender para SQL

Para ver y administrar la configuración de Microsoft Defender para SQL:

  1. Desde el área de Seguridad de tu pool SQL dedicado o servidor lógico, selecciona Defender for Cloud.

    En esta página verás si Microsoft Defender para SQL está habilitado.

  2. Si Microsoft Defender para SQL está activado, selecciona Configurar para editar sus ajustes.

  3. Realice los cambios necesarios y seleccione Guardar.

Contenido relacionado

  • Se actualizó por última vez el