Adatbázisok védelme az Adatbázisokhoz készült Defenderrel
A Defender for Databases az Felhőhöz készült Microsoft Defender-ben lehetővé teszi a teljes adatbázis-tulajdon védelmét támadásészleléssel és fenyegetéskezeléssel az Azure legnépszerűbb adatbázistípusaihoz. Felhőhöz készült Defender védelmet nyújt az adatbázismotorok és az adattípusok számára a támadási felületüknek és a biztonsági kockázatoknak megfelelően.
Az adatbázis védelme magában foglalja:
- Microsoft Defender azure SQL-adatbázisokhoz
- Microsoft Defender sql-kiszolgálókhoz gépeken (Log Analytics-munkaterületen is engedélyezhető)
- Microsoft Defender nyílt forráskódú relációs adatbázisokhoz
- Microsoft Defender az Azure Cosmos DB-hez
E négy adatbázis-védelmi terv ára külön-külön kerül megállapításra. További információ Felhőhöz készült Defender díjszabásáról a díjszabási oldalon.
Előfeltételek
Ehhez Microsoft Azure-előfizetésre van szükség. Ha nem rendelkezik Azure-előfizetéssel, regisztrálhat egy ingyenes előfizetésre.
Engedélyeznie kell Felhőhöz készült Microsoft Defender az Azure-előfizetésében.
Csatlakoztassa nem Azure-beli gépeit, AWS-fiókját vagy GCP-projektjeit.
Az Adatbázisok csomag engedélyezése
Amikor engedélyezi az adatbázis-védelmet, engedélyezi mind a négy Defender-csomagot, és védi az előfizetés összes támogatott adatbázisát.
A Defender for Databases engedélyezése az előfizetésben:
Jelentkezzen be az Azure Portalra.
Keresse meg és válassza ki a Felhőhöz készült Defender programot.
A Felhőhöz készült Defender menüben válassza a Környezeti beállítások lehetőséget.
Válassza ki a megfelelő Azure-előfizetést, AWS-fiókot vagy GCP-projektet.
A Defender csomagok lapján állítsa az Adatbázisok csomagot Be állásba.
Adott csomagok adatbázis-védelmének engedélyezése
Az adatbázis-védelem engedélyezésekor a következő négy Defender-csomagot engedélyezi:
- Defender az Azure SQL-adatbázisokhoz
- Defender for SQL Server gépeken (Log Analytics-munkaterületen is engedélyezhető)
- Defender nyílt forráskódú relációs adatbázisokhoz
- Defender az Azure Cosmos DB-hez
Ezek a csomagok védik az előfizetésben lévő összes támogatott adatbázist.
Adott adatbázis-védelem engedélyezése az előfizetésen:
Jelentkezzen be az Azure Portalra.
Keresse meg és válassza ki a Felhőhöz készült Defender programot.
A Felhőhöz készült Defender menüben válassza a Környezeti beállítások lehetőséget.
Válassza ki az adott előfizetést.
A Defender-csomagok lapon keresse meg az Adatbázisok csomagot, és válassza a Típusok kiválasztása lehetőséget.
Az Erőforrástípusok kijelölési ablakban állítsa be vagy ki a kívánt terveket.
(Nem kötelező) Bizonyos adatbázis-erőforrástípusok kizárása a kikapcsolásukkal.
Válassza a Folytatás lehetőséget.
Válassza a Mentés lehetőséget.