Ochrona baz danych za pomocą usługi Defender for Databases
Usługa Defender for Databases w usłudze Microsoft Defender for Cloud umożliwia ochronę całego majątku bazy danych za pomocą wykrywania ataków i reagowania na zagrożenia dla najpopularniejszych typów baz danych na platformie Azure. Usługa Defender for Cloud zapewnia ochronę aparatów baz danych i typów danych, zgodnie z ich obszarem ataków i zagrożeniami bezpieczeństwa.
Ochrona bazy danych obejmuje:
- Microsoft Defender dla baz danych Azure SQL
- Microsoft Defender dla serwerów SQL na maszynach
- Microsoft Defender dla relacyjnych baz danych typu open source
- Microsoft Defender dla usługi Azure Cosmos DB
Te cztery plany ochrony bazy danych są wyceniane oddzielnie. Uzyskaj więcej informacji o cenach usługi Defender for Cloud na stronie cennika.
Wymagania wstępne
Potrzebna jest subskrypcja platformy Microsoft Azure. Jeśli nie masz subskrypcji platformy Azure, możesz zarejestrować się w celu uzyskania bezpłatnej subskrypcji.
Musisz włączyć Microsoft Defender for Cloud w ramach subskrypcji platformy Azure.
Połącz swoje maszyny spoza platformy Azure, konto platformy AWS lub projekty GCP.
Włączanie planu Bazy danych
Po włączeniu ochrony bazy danych włączysz wszystkie cztery plany usługi Defender i chronisz wszystkie obsługiwane bazy danych w ramach subskrypcji.
Aby włączyć usługę Defender for Databases w ramach subskrypcji:
Zaloguj się w witrynie Azure Portal.
Wyszukaj i wybierz pozycję Microsoft Defender dla chmury.
W menu Defender for Cloud wybierz pozycję Ustawienia środowiska.
Wybierz odpowiednią subskrypcję platformy Azure, konto platformy AWS lub projekt GCP.
Na stronie Plany usługi Defender przełącz opcję Bazy danych na włączone.
Włączanie ochrony baz danych w określonych planach
Po włączeniu ochrony bazy danych włączysz następujące cztery plany usługi Defender:
- Usługa Defender dla baz danych Azure SQL
- Usługa Defender for SQL Server na maszynach
- Usługa Defender dla relacyjnych baz danych typu open source
- Defender for Azure Cosmos DB
Plany te chronią wszystkie obsługiwane bazy danych w ramach subskrypcji.
Aby włączyć określone zabezpieczenia bazy danych w ramach subskrypcji:
Zaloguj się w witrynie Azure Portal.
Wyszukaj i wybierz pozycję Microsoft Defender dla chmury.
W menu Defender for Cloud wybierz pozycję Ustawienia środowiska.
Wybierz odpowiednią subskrypcję.
Na stronie Plany usługi Defender znajdź plan Bazy danych i wybierz pozycję Wybierz typy.
W oknie Wyboru Typy zasobów przełącz żądane plany na Włączone lub Wyłączone.
(Opcjonalnie) Wyklucz określone typy zasobów bazy danych, przełączając je na wyłączone.
Wybierz opcję Kontynuuj.
Wybierz pozycję Zapisz.
