Microsoft Defender pour SQL dans Azure Synapse Analytics

Microsoft Defender pour SQL est un plan Defender dans Microsoft Defender pour le cloud. Microsoft Defender pour SQL inclut des fonctionnalités permettant d’identifier et d’atténuer les vulnérabilités potentielles de la base de données et de détecter des activités anormales pouvant indiquer une menace pour votre pool SQL dédié Azure Synapse Analytics. Il vous permet d’activer et de gérer ces fonctionnalités à partir d’un seul et même emplacement.

Microsoft Defender for SQL ne s'applique pas aux pools SQL serverless ni aux pools Apache Spark.

Quels sont les avantages de Microsoft Defender pour SQL ?

Microsoft Defender pour SQL fournit un ensemble de capacités avancées de sécurité SQL, dont l’évaluation des vulnérabilités SQL et la protection avancée contre les menaces.

  • La fonctionnalité Évaluation des vulnérabilités est un service simple à configurer, qui vous permet de découvrir, suivre et corriger de potentielles vulnérabilités de base de données. Elle offre une visibilité sur votre état de sécurité et inclut des mesures pratiques pour résoudre les problèmes de sécurité et améliorer la protection de votre base de données.
  • SQL Protection avancée contre les menaces détecte les activités anormales indiquant des tentatives inhabituelles et potentiellement dangereuses d’accès ou d’exploitation de votre base de données. Il surveille en permanence votre base de données pour détecter les activités suspectes et fournit des alertes de sécurité immédiates en cas de vulnérabilités potentielles, d’attaques par injection SQL et de schémas d’accès à la base de données anormaux. Les alertes Protection avancée contre les menaces fournissent des informations sur les activités suspectes et recommandent l’action à entreprendre pour analyser et atténuer la menace.

Activez Microsoft Defender pour SQL une seule fois afin d’activer toutes ces fonctionnalités incluses pour les bases de données de votre serveur logique. Activer ou gérer les paramètres de Microsoft Defender pour SQL nécessite d’appartenir au rôle SQL Security Manager ou à l’un des rôles d’administrateur de base de données ou de serveur.

Pour plus d’informations sur la tarification de Microsoft Defender pour SQL, consultez la page de tarification de Microsoft Defender pour le cloud.

Activer Microsoft Defender pour le SQL

Il existe plusieurs façons d’activer des plans Microsoft Defender. Vous pouvez les activer au niveau de l’abonnement (recommandé) comme suit :

Sinon, vous pouvez l’activer au niveau des ressources comme décrit dans Activer Microsoft Defender pour SQL au niveau des ressources.

Lorsque vous activez le plan au niveau de l’abonnement, les pools SQL dédiés dans les serveurs logiques de l’abonnement sont protégés. Les pools SQL dédiés dans Azure Synapse Analytics espaces de travail n’utilisent pas de serveurs SQL logiques. Vous pouvez alors désactiver les ressources individuelles. Pour gérer manuellement quelles ressources sont protégées, désactivez le plan au niveau de l’abonnement et activez chaque ressource que vous souhaitez protéger.

Activez Microsoft Defender pour SQL au niveau de l’abonnement dans Microsoft Defender for Cloud

Pour activer Microsoft Defender pour SQL au niveau des abonnements depuis Microsoft Defender for Cloud :

  1. Dans le portail Azure, ouvrez Defender pour le cloud.
  2. Dans le menu de Defender pour le cloud, sélectionnez Paramètres de l’environnement.
  3. Sélectionnez l’abonnement approprié.
  4. Changez le paramètre de plan sur Activé.
  5. Cliquez sur Enregistrer.

Activez les plans Microsoft Defender de manière programmatique

Vous pouvez utiliser plusieurs méthodes programmatiques pour activer les plans Microsoft Defender dans Azure.

Utilisez l’un des outils suivants pour activer Microsoft Defender pour votre abonnement :

Method Instructions
REST API API de tarification
Azure CLI Tarification des valeurs mobilières en Arizona
PowerShell Set-AzSecurityPricing
Azure Policy Tarifs des offres groupées

Activez Microsoft Defender pour SQL au niveau des ressources

Activez les plans Microsoft Defender au niveau de l’abonnement afin que les nouvelles ressources soient automatiquement protégées. Cependant, si vous avez une raison organisationnelle d’activer Microsoft Defender for Cloud au niveau des ressources, suivez les étapes suivantes :

  1. Depuis le portail Azure, ouvrez votre pool SQL dédié ou son serveur logique.
  2. Sous l’en-tête Sécurité, sélectionnez Defender pour le cloud.
  3. Sélectionnez Activer Microsoft Defender pour SQL.

Note

Un compte de stockage est automatiquement créé et configuré pour stocker les résultats d’analyse de votre évaluation des vulnérabilités. Si vous avez déjà activé Microsoft Defender pour un autre serveur dans le même groupe de ressources et région, le compte de stockage existant est utilisé.

Le coût de Microsoft Defender pour SQL correspond au tarif standard par nœud de Microsoft Defender for Cloud, où un nœud constitue l’ensemble du serveur logique. Vous ne payez qu’une seule fois pour protéger toutes les bases de données du serveur avec Microsoft Defender for SQL. Vous pouvez tester Microsoft Defender pour le cloud avec une évaluation gratuite.

Gérer les paramètres Microsoft Defender pour SQL

Pour afficher et gérer les paramètres de Microsoft Defender pour SQL :

  1. Depuis la zone Sécurité de votre pool SQL dédié ou serveur logique, sélectionnez Defender for Cloud.

    Sur cette page, vous voyez si Microsoft Defender pour SQL est activé.

  2. Si Microsoft Defender pour SQL est activé, sélectionnez Configurer pour modifier ses paramètres.

  3. Apportez les modifications nécessaires, puis sélectionnez Enregistrer.

Contenu connexe

  • Dernière mise à jour :