Microsoft Defender for SQL in Azure Synapse Analytics

Microsoft Defender voor SQL is een Defender-plan in Microsoft Defender voor Cloud. Microsoft Defender voor SQL bevat functionaliteit om potentiële databasekwetsbaarheden te signaleren en te beperken en afwijkende activiteiten te detecteren die kunnen wijzen op een bedreiging voor uw Azure Synapse Analytics dedicated SQL-pool. Het biedt één locatie voor het inschakelen en beheren van deze mogelijkheden.

Microsoft Defender voor SQL is niet van toepassing op serverless SQL-pools of Apache Spark-pools.

Wat zijn de voordelen van Microsoft Defender voor SQL?

Microsoft Defender voor SQL biedt een set geavanceerde SQL-beveiligingsmogelijkheden, waaronder SQL Vulnerability Assessment en Advanced Threat Protection.

  • Evaluatie van beveiligingsproblemen is een eenvoudig te configureren service waarmee u potentiële beveiligingsproblemen in de database kunt detecteren, bijhouden en oplossen. Het biedt inzicht in uw beveiligingsstatus en bevat bruikbare stappen om beveiligingsproblemen op te lossen en uw databaseversterkingen te verbeteren.
  • SQL Advanced Threat Protection detecteert afwijkende activiteiten die duiden op ongebruikelijke en mogelijk schadelijke pogingen om toegang te krijgen tot of misbruik te maken van uw database. Het houdt je database continu in de gaten op verdachte activiteiten en geeft directe beveiligingswaarschuwingen over mogelijke kwetsbaarheden, SQL-injectieaanvallen en afwijkende databasetoegangspatronen. Meldingen van Advanced Threat Protection bevatten detailinformatie over verdachte activiteiten en aanbevelingen voor het onderzoeken en tegenhouden ervan.

Schakel Microsoft Defender voor SQL één keer in om al deze inbegrepen functies voor de databases op je logische server in te schakelen. Het inschakelen of beheren van Microsoft Defender voor SQL-instellingen vereist lidmaatschap van de SQL Security Manager-rol of een van de database- of serverbeheerdersrollen.

Voor meer informatie over prijzen voor Microsoft Defender voor SQL, zie de Microsoft Defender voor Cloud prijspagina.

Microsoft Defender voor SQL inschakelen

Er zijn meerdere manieren om Microsoft Defender-abonnementen in te schakelen. U kunt deze inschakelen op abonnementsniveau (aanbevolen):

Alternatief kun je het inschakelen op resourceniveau zoals beschreven in Microsoft Defender voor SQL inschakelen op resourceniveau.

Wanneer je het plan op abonnementsniveau inschakelt, zijn speciale SQL-pools in logische servers binnen het abonnement beschermd. Toegewezen SQL-pools in Azure Synapse Analytics werkruimten maken geen gebruik van logische SQL-servers. Je kunt dan individuele bronnen uitschakelen. Om handmatig te beheren welke bronnen beschermd zijn, schakel je het plan uit op abonnementsniveau en schakel je elke bron in die je beschermd wilt hebben.

Schakel Microsoft Defender voor SQL in op abonnementsniveau in Microsoft Defender voor Cloud

Om Microsoft Defender voor SQL op abonnementsniveau vanuit Microsoft Defender voor Cloud in te schakelen:

  1. Open Defender voor Cloud vanuit Azure Portal.
  2. Selecteer omgevingsinstellingen in het menu van Defender voor Cloud.
  3. Selecteer het betreffende abonnement.
  4. Wijzig de planinstelling in Aan.
  5. Klik op Opslaan.

Schakel Microsoft Defender-plannen programmatisch in

Je kunt verschillende programmatische methoden gebruiken om Microsoft Defender-plannen in Azure in te schakelen.

Gebruik een van de volgende hulpprogramma's om Microsoft Defender in te schakelen voor uw abonnement:

Method Aanwijzingen
REST API API voor prijzen
Azure CLI az-beveiligingsprijzen
PowerShell Set-AzSecurityPricing
Azure Policy Prijsinformatie voor bundels

Schakel Microsoft Defender in voor SQL op resourceniveau

Schakel Microsoft Defender-plannen in op abonnementsniveau zodat nieuwe bronnen automatisch worden beschermd. Als je echter een organisatorische reden hebt om Microsoft Defender voor Cloud op resourceniveau in te schakelen, gebruik dan de volgende stappen:

  1. Open vanuit het Azure-portaal je toegewezen SQL-pool of de logische server ervan.
  2. Selecteer Defender voor Cloud onder de kop Beveiliging.
  3. Selecteer Microsoft Defender voor SQL inschakelen.

Note

Er wordt automatisch een opslagaccount gemaakt en geconfigureerd om de scanresultaten van de evaluatie van beveiligingsproblemen op te slaan. Als je Microsoft Defender al hebt ingeschakeld voor een andere server in dezelfde resourcegroep en regio, wordt het bestaande opslagaccount gebruikt.

De kosten van Microsoft Defender for SQL komen overeen met de standaardprijs per knooppunt van Microsoft Defender voor Cloud, waarbij een knooppunt de volledige logische server is. Je betaalt maar één keer voor het beschermen van alle databases op de server met Microsoft Defender voor SQL. U kunt Microsoft Defender voor Cloud evalueren met een gratis proefversie.

Microsoft Defender voor SQL-instellingen beheren

Microsoft Defender voor SQL-instellingen weergeven en beheren:

  1. Selecteer in het gedeelte Security van je dedicated SQL-pool of logische server Defender voor Cloud.

    Op deze pagina zie je of Microsoft Defender voor SQL is ingeschakeld.

  2. Als Microsoft Defender voor SQL is ingeschakeld, selecteer dan Configureren om de instellingen te bewerken.

  3. Voer de vereiste wijzigingen door en selecteer vervolgens Opslaan.

Verwante onderwerpen

  • Laatst bijgewerkt om