Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Di Microsoft Defender untuk Cloud, paket Defender for Azure SQL Databases dalam Defender for Databases membantu Anda menemukan dan memitigasi potensi kerentanan database. Ini memperingatkan Anda untuk aktivitas anomali yang mungkin menunjukkan ancaman terhadap database Anda.
Saat Anda mengaktifkan Defender untuk Database Azure SQL, semua sumber daya yang didukung dalam langganan dilindungi. Sumber daya mendatang yang Anda buat pada langganan yang sama juga akan dilindungi. Untuk informasi tentang penagihan, lihat halaman harga Defender untuk Cloud. Anda juga dapat memperkirakan biaya dengan kalkulator biaya Defender untuk Cloud.
Defender untuk Database Azure SQL membantu melindungi replika baca/tulis dari:
- Azure SQL database tunggal dan kumpulan elastis.
- Azure SQL instans terkelola.
- Azure Synapse Analytics (sebelumnya Azure SQL Data Warehouse) kumpulan SQL khusus.
Defender untuk Database Azure SQL membantu melindungi produk SQL Server berikut:
- SQL Server versi 2012, 2014, 2016, 2017, 2019, dan 2022
- SQL Server di Azure Virtual Machines
- SQL Server diaktifkan oleh Azure Arc
Manfaat
Penilaian kerentanan
Defender untuk Azure SQL Database menemukan, melacak, dan membantu Anda memperbaiki potensi kerentanan pada database. Pemindaian penilaian kerentanan ini memberikan gambaran umum tentang status keamanan komputer SQL Anda dan detail temuan keamanan apa pun, termasuk aktivitas anomali yang dapat menunjukkan ancaman terhadap database Anda. Pelajari selengkapnya tentang penilaian kerentanan.
Perlindungan terhadap ancaman
Defender untuk database Azure SQL menggunakan Perlindungan Tingkat Lanjut terhadap Ancaman untuk terus memantau server SQL Anda untuk ancaman seperti:
- Potensi serangan injeksi SQL: Misalnya, kerentanan terdeteksi ketika aplikasi menghasilkan pernyataan SQL yang rusak dalam database.
- Pola akses dan kueri database yang tidak biasa: Misalnya, jumlah upaya masuk gagal yang sangat tinggi dengan kredensial berbeda (serangan brute force).
Aktivitas database yang mencurigakan : Misalnya, pengguna yang valid mengakses server SQL dari komputer yang diretas yang berkomunikasi dengan server perintah dan kontrol (C&C) penambangan kripto.
Defender untuk Database SQL Azure menyediakan peringatan keamanan yang dapat ditindaklanjuti di Defender for Databases. Pemberitahuan ini mencakup detail aktivitas yang mencurigakan, panduan tentang cara mengurangi ancaman, dan opsi untuk melanjutkan penyelidikan Anda dengan menggunakan Microsoft Sentinel. Pelajari selengkapnya tentang pemberitahuan keamanan untuk server SQL.