Ochrona baz danych za pomocą usługi Defender for Databases

Usługa Defender for Databases w Microsoft Defender dla Chmury pomaga chronić całą infrastrukturę bazy danych. Zapewnia wykrywanie ataków i reagowanie na zagrożenia dla najpopularniejszych typów baz danych na platformie Azure. Defender dla Chmury chroni aparaty baz danych i typy danych na podstawie ich obszaru ataków i zagrożeń bezpieczeństwa.

Usługa Defender for Databases zawiera cztery oferty odnoszące się do typów baz danych:

• Usługa Microsoft Defender dla baz danych Azure SQL Database: oferuje ochronę przed zagrożeniami dla baz danych Azure SQL Database przez wykrywanie potencjalnych zagrożeń bezpieczeństwa i reagowanie na nie.

• Usługa Microsoft Defender dla serwerów SQL na maszynach: oferuje zabezpieczenia serwerów SQL działających na maszynach wirtualnych lub serwerach fizycznych. Można ją również włączyć w obszarze roboczym usługi Log Analytics w celu rozszerzonego monitorowania i wykrywania zagrożeń.

• Microsoft Defender dla otwartoźródłowych relacyjnych baz danych: zapewnia zabezpieczenie relacyjnych baz danych typu open source, takich jak PostgreSQL i MySQL, poprzez ciągłe monitorowanie i wykrywanie zagrożeń.

• Usługa Microsoft Defender dla usługi Azure Cosmos DB: oferuje zabezpieczenia dla usługi Azure Cosmos DB, zapewniając ochronę przed zagrożeniami i alerty w czasie rzeczywistym, aby ułatwić ochronę danych.

Każdy z tych planów ochrony bazy danych jest wyceniany oddzielnie. Aby uzyskać więcej informacji, zobacz stronę cennika usługi Defender dla Chmury. Możesz również oszacować koszty za pomocą kalkulatora kosztów usługi Defender dla Chmury.

Te cztery plany zabezpieczenia bazy danych są wyceniane oddzielnie. Więcej informacji o cenach Microsoft Defender dla Chmury można znaleźć na stronie cenowej. Możesz również oszacować koszty za pomocą kalkulatora kosztów usługi Defender dla Chmury.

Wymagania wstępne

• Potrzebna jest subskrypcja platformy Microsoft Azure. Jeśli nie masz subskrypcji platformy Azure, utwórz konto bezpłatnej subskrypcji.

• Musisz włączyć Microsoft Defender dla Chmury w ramach subskrypcji platformy Azure.

• Połącz swoje maszyny spoza platformy Azure, konto usługi Amazon Web Service (AWS) lub projekty Google Cloud Platform (GCP).

Włącz plan Baz danych

Włączenie ochrony bazy danych aktywuje wszystkie cztery plany usługi Defender i chroni wszystkie obsługiwane bazy danych w ramach subskrypcji.

1. Zaloguj się w witrynie Azure Portal.

2. Wyszukaj i wybierz Microsoft Defender dla Chmury.

3. W menu Defender dla Chmury wybierz pozycję Ustawienia środowiska.

4. Wybierz odpowiednią subskrypcję platformy Azure, konto platformy AWS lub projekt GCP.

5. Na stronie planów usługi Defender przełącz plan Bazy danych na Włączony.

   

Włączanie i modyfikowanie określonych planów bazy danych

Włączenie ochrony bazy danych aktywuje następujące cztery plany usługi Defender:

• Włączanie usługi Defender dla baz danych Azure SQL Database
• Włączanie usługi Defender dla serwerów SQL na maszynach (można również włączyć w obszarze roboczym usługi Log Analytics)
• Włączanie usługi Defender dla relacyjnych baz danych typu open source na platformie Azure
• Włączanie usługi Defender dla usługi Azure Cosmos DB

Plany te chronią wszystkie obsługiwane bazy danych w ramach subskrypcji.

Wyświetlanie bieżącego pokrycia

Usługa Defender dla Chmury zapewnia dostęp do skoroszytów za pośrednictwem skoroszytów platformyAzure. Skoroszyty to dostosowywalne raporty, które zapewniają analizę stanu bezpieczeństwa.

Skoroszyt pokrycia pomaga zrozumieć bieżące pokrycie, pokazując, które plany są włączone w subskrypcjach i zasobach.

Powiązana zawartość

• Ocena luk w zabezpieczeniach SQL pomaga zidentyfikować luki w zabezpieczeniach bazy danych
• Zaawansowana ochrona przed zagrożeniami SQL
• Często zadawane pytania dotyczące usługi Microsoft Defender dla baz danych