Microsoft Defender for SQL in Azure Synapse Analytics

Microsoft Defender for SQL adalah paket Defender di Microsoft Defender untuk Cloud. Microsoft Defender for SQL mencakup fungsionalitas untuk menampilkan dan mengurangi potensi kerentanan basis data serta mendeteksi aktivitas anomali yang dapat menunjukkan ancaman terhadap pool SQL khusus Azure Synapse Analytics Anda. Hal ini menyediakan lokasi tunggal untuk mengaktifkan dan mengelola kemampuan ini.

Microsoft Defender untuk SQL tidak berlaku untuk pool SQL serverless atau pool Apache Spark.

Apa keuntungan dari Microsoft Defender untuk SQL?

Pertahanan Microsoft untuk SQL menyediakan serangkaian kemampuan keamanan SQL tingkat lanjut, termasuk Penilaian Kerentanan SQL dan Perlindungan Ancaman Tingkat Lanjut.

  • Penilaian Kerentanan adalah layanan yang mudah dikonfigurasi yang dapat menemukan, melacak, dan membantu Anda melakukan remediasi potensi kerentanan database. Penilaian ini memberikan visibilitas ke dalam status keamanan, dan menyertakan langkah yang dapat diambil untuk mengatasi masalah keamanan serta meningkatkan fortifikasi database Anda.
  • Perlindungan Ancaman Tingkat Lanjut SQL mendeteksi aktivitas anomali yang menunjukkan upaya yang tidak biasa dan berpotensi berbahaya untuk mengakses atau mengeksploitasi database Anda. Perangkat ini terus memantau database Anda untuk aktivitas mencurigakan, dan memberikan peringatan keamanan langsung tentang potensi kerentanan, serangan injeksi SQL, dan pola akses anomali database. Pemberitahuan Perlindungan Tingkat Lanjut terhadap Ancaman memberikan detail aktivitas yang mencurigakan dan merekomendasikan tindakan tentang cara menyelidiki dan mengurangi ancaman.

Aktifkan Microsoft Defender untuk SQL sekali untuk mengaktifkan semua fitur yang disertakan pada database di server logis Anda. Mengaktifkan atau mengelola pengaturan Microsoft Defender for SQL memerlukan keanggotaan dalam peran SQL Security Manager atau salah satu peran administrator database atau server.

Untuk informasi selengkapnya tentang harga Microsoft Defender untuk SQL, lihat laman harga Microsoft Defender untuk Cloud.

Mengaktifkan Pertahanan Microsoft untuk SQL

Ada beberapa cara untuk mengaktifkan paket Microsoft Defender. Anda dapat mengaktifkannya di tingkat langganan (disarankan) dengan salah satu cara berikut:

Sebagai alternatif, Anda dapat mengaktifkannya pada tingkat sumber daya seperti yang dijelaskan dalam Enable Microsoft Defender for SQL pada tingkat sumber daya.

Ketika Anda mengaktifkan paket pada tingkat langganan, pool SQL khusus di server logis dalam langganan akan dilindungi. Kumpulan SQL khusus di ruang kerja Azure Synapse Analytics tidak menggunakan server SQL logis. Anda dapat menonaktifkan masing-masing sumber daya. Untuk mengelola secara manual sumber daya mana yang dilindungi, nonaktifkan rencana pada tingkat langganan dan aktifkan setiap sumber daya yang ingin Anda lindungi.

Aktifkan Microsoft Defender untuk SQL pada tingkat langganan di Microsoft Defender untuk Cloud

Untuk mengaktifkan Microsoft Defender for SQL pada tingkat langganan dari dalam Microsoft Defender untuk Cloud:

  1. Dari portal Microsoft Azure, buka Defender untuk Cloud.
  2. Dari menu Defender untuk Cloud, pilih Pengaturan Lingkungan.
  3. Pilih langganan yang relevan.
  4. Ubah pengaturan paket menjadi Aktif.
  5. Pilih Simpan.

Aktifkan rencana Microsoft Defender secara programatik

Anda dapat menggunakan beberapa metode programatik untuk mengaktifkan plan Microsoft Defender di Azure.

Gunakan salah satu alat berikut untuk mengaktifkan Microsoft Defender untuk langganan Anda:

Method Petunjuk
REST API API Harga
Azure CLI harga keamanan az
PowerShell Set-AzSecurityPricing
Azure Policy Harga Paket

Aktifkan Microsoft Defender untuk SQL pada tingkat sumber daya

Aktifkan paket Microsoft Defender pada tingkat langganan agar sumber daya baru secara otomatis terlindungi. Namun, jika Anda memiliki alasan organisasi untuk mengaktifkan Microsoft Defender untuk Cloud pada tingkat sumber daya, gunakan langkah-langkah berikut:

  1. Dari portal Azure, buka pool SQL khusus Anda atau server logisnya.
  2. Pada judul Keamanan, pilih Defender untuk Cloud.
  3. Pilih Aktifkan Microsoft Defender for SQL.

Catatan

Akun penyimpanan dibuat dan dikonfigurasi secara otomatis untuk menyimpan hasil pemindaian Penilaian Kerentanan Anda. Jika Anda sudah mengaktifkan Microsoft Defender untuk server lain di grup sumber daya dan wilayah yang sama, akun penyimpanan yang ada akan digunakan.

Biaya Microsoft Defender for SQL sejalan dengan harga standar tier per node Microsoft Defender untuk Cloud, di mana sebuah node adalah seluruh server logis. Anda hanya membayar sekali untuk melindungi semua database di server dengan Microsoft Defender for SQL. Anda dapat mengevaluasi Microsoft Defender untuk Cloud dengan uji coba gratis.

Mengelola pengaturan Pertahanan Microsoft untuk SQL

Untuk melihat dan mengelola pengaturan Pertahanan Microsoft untuk SQL:

  1. Dari area Keamanan pada pool SQL khusus atau server logis Anda, pilih Defender untuk Cloud.

    Di halaman ini, Anda melihat apakah Microsoft Defender untuk SQL diaktifkan.

  2. Jika Microsoft Defender untuk SQL diaktifkan, pilih Konfigurasikan untuk mengedit pengaturannya.

  3. Buat perubahan yang diperlukan dan pilih Simpan.

Konten terkait

  • Terakhir diperbarui pada