Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A Microsoft Defender for Cloudban az Adatbázisokhoz készült Defender részét képező Defender for Azure SQL Databases csomag segít felderíteni és mérsékelni a lehetséges adatbázis-sérülékenységeket. Olyan rendellenes tevékenységekre figyelmeztet, amelyek veszélyt jelenthetnek az adatbázisokra.
Ha engedélyezi a Defender Azure SQL-adatbázisokhoz, az előfizetésen belüli összes támogatott erőforrás védett lesz. Az ugyanazon előfizetésen létrehozott jövőbeli erőforrások is védettek lesznek. A számlázással kapcsolatos információkért tekintse meg a Defender for Cloud díjszabási oldalát. A költségeket a Defender for Cloud költségkalkulátorával is megbecsülheti.
Defender Azure SQL-adatbázisokhoz a következők olvasási/írási replikáinak védelmét segíti:
- Azure SQL önálló adatbázisokat és rugalmas készleteket.
- Azure SQL felügyelt példányai.
- Azure Synapse Analytics (korábban Azure SQL Data Warehouse) dedikált SQL-készleteket.
Defender Azure SQL-adatbázisok a következő SQL Server termékeket védik:
- SQL Server 2012-es, 2014-es, 2016-os, 2017-es, 2019-es és 2022-es verzió
- SQL Server az Azure Virtual Machines szolgáltatásban
- SQL Servert az Azure Arc engedélyezi
Benefits
Sebezhetőségi felmérés
Defender Azure SQL adatbázisok felderítik, nyomon követik és segítenek kijavítani a lehetséges adatbázis-biztonsági réseket. Ezek a biztonságirés-felmérési vizsgálatok áttekintést nyújtanak az SQL-gépek biztonsági állapotáról és a biztonsági megállapítások részleteiről, beleértve az adatbázisokat fenyegető rendellenes tevékenységeket is. További információ a sebezhetőségi felmérésről.
Fenyegetések elleni védelem
Defender Azure SQL-adatbázisok Advanced Threat Protection használatával folyamatosan figyelik az SQL-kiszolgálókat a következő fenyegetések esetén:
- Lehetséges SQL-injektálási támadások: Például biztonsági rések észlelhetők, amikor az alkalmazások hibás SQL-utasítást hoznak létre az adatbázisban.
- Rendellenes adatbázis-hozzáférési és lekérdezési minták: Például rendellenesen nagy számú sikertelen bejelentkezési kísérlet különböző hitelesítő adatokkal (találgatásos támadás).
- Gyanús adatbázis-tevékenység: Például egy megbízható felhasználó, aki hozzáfér egy SQL-kiszolgálóhoz egy feltört számítógépről, amely egy kriptobányászati paranccsal és vezérlési (C&C) kiszolgálóval kommunikál.
A Defender for Azure SQL Databases intézkedésre ösztönző biztonsági riasztásokat biztosít a Defender for Databasesban. Ezek a riasztások tartalmazzák a gyanús tevékenységek részleteit, útmutatást a fenyegetések enyhítéséhez, valamint a vizsgálatok Microsoft Sentinel használatával történő folytatásának lehetőségeit. További információ az SQL-kiszolgálók biztonsági riasztásairól.