Microsoft Defender for SQL in Azure Synapse Analytics

Microsoft Defender for SQL jest planem usługi Defender w usłudze Microsoft Defender dla Chmury. Microsoft Defender for SQL zawiera funkcje do ujawniania i ograniczania potencjalnych luk w bazie danych oraz wykrywania nietypowych działań w dedykowanej puli SQL Azure Synapse Analytics, które mogą wskazywać na zagrożenie. Zapewnia jedną lokalizację umożliwiającą włączanie tych możliwości i zarządzanie nimi.

Microsoft Defender for SQL nie dotyczy bezserwerowych pul SQL ani pul Apache Spark.

Jakie są zalety usługi Microsoft Defender for SQL?

Usługa Microsoft Defender for SQL udostępnia zestaw zaawansowanych funkcji zabezpieczeń SQL, w tym ocenę luk w zabezpieczeniach SQL i zaawansowaną ochronę przed zagrożeniami.

  • Ocena luk w zabezpieczeniach to łatwa do skonfigurowania usługa, która umożliwia odnajdywanie, śledzenie i korygowanie potencjalnych luk w zabezpieczeniach bazy danych. Zapewnia wgląd w stan zabezpieczeń i obejmuje kroki umożliwiające podejmowanie działań w celu rozwiązania problemów z zabezpieczeniami i ulepszenia fortyfikacji bazy danych.
  • Usługa SQL Advanced Threat Protection wykrywa nietypowe działania wskazujące na nietypowe i potencjalnie szkodliwe próby uzyskania dostępu do bazy danych lub wykorzystania jej. Stale monitoruje bazę danych pod kątem podejrzanych działań i natychmiast ostrzega o potencjalnych lukach, atakach SQL injection oraz anomalnych wzorcach dostępu do baz danych. Alerty usługi Advanced Threat Protection zawierają szczegółowe informacje o podejrzanych działaniach i zalecane czynności dotyczące sposobu badania i ograniczenia zagrożenia.

Włącz Microsoft Defender for SQL jednokrotnie, aby włączyć wszystkie te funkcje dla baz danych na swoim logicznym serwerze. Włączenie lub zarządzanie ustawieniami usługi Microsoft Defender for SQL wymaga członkostwa w roli SQL Security Manager lub jednej z ról administratora baz danych lub serwerów.

Aby uzyskać więcej informacji na temat cennika usługi Microsoft Defender for SQL, zobacz stronę cennika Microsoft Defender dla Chmury.

Włączanie usługi Microsoft Defender for SQL

Istnieje wiele sposobów włączania planów usługi Microsoft Defender. Możesz ją włączyć na poziomie subskrypcji (zalecane):

Alternatywnie możesz włączyć go na poziomie zasobów, jak opisano w artykule Włączanie usługi Microsoft Defender for SQL na poziomie zasobu.

Gdy włączysz plan na poziomie subskrypcji, dedykowane pule SQL na logicznych serwerach w subskrypcji są chronione. Dedykowane pule SQL w obszarach roboczych Azure Synapse Analytics nie używają logicznych serwerów SQL. Możesz wtedy wyłączyć poszczególne zasoby. Aby ręcznie zarządzać, które zasoby są chronione, wyłącz plan na poziomie subskrypcji i włącz każdy zasób, który chcesz chronić.

Włącz Microsoft Defender for SQL na poziomie subskrypcji w Microsoft Defender dla Chmury

Aby włączyć Microsoft Defender for SQL na poziomie subskrypcji z Microsoft Defender dla Chmury:

  1. W witrynie Azure Portal otwórz Defender dla Chmury.
  2. Z menu Defender dla Chmury wybierz pozycję Ustawienia środowiska.
  3. Wybierz odpowiednią subskrypcję.
  4. Zmień ustawienie planu na Włączone.
  5. Wybierz Zapisz.

Włącz plany Microsoft Defender za pomocą kodu

Możesz użyć kilku metod programatycznych, aby włączyć plany Microsoft Defender w Azure.

Użyj dowolnego z następujących narzędzi, aby włączyć usługę Microsoft Defender dla subskrypcji:

Method Instrukcje
interfejs API REST API cenników
Azure CLI az cennik zabezpieczeń
PowerShell Set-AzSecurityPricing
Azure Policy Cennik pakietów

Włącz Microsoft Defender for SQL na poziomie zasobów

Włącz plany Microsoft Defender na poziomie subskrypcji, aby nowe zasoby były automatycznie chronione. Jeśli jednak masz organizacyjny powód, aby włączyć Microsoft Defender dla Chmury na poziomie zasobów, wykonaj następujące kroki:

  1. Z portalu Azure otwórz dedykowaną pulę SQL lub jej serwer logiczny.
  2. W obszarze Zabezpieczenia wybierz pozycję Defender dla Chmury.
  3. Wybierz pozycję Włącz usługę Microsoft Defender for SQL.

Uwaga

Konto magazynu jest automatycznie tworzone i konfigurowane do przechowywania wyników skanowania w ramach Oceny luk w zabezpieczeniach. Jeśli już włączyłeś Microsoft Defender dla innego serwera w tej samej grupie zasobów i regionie, używane jest istniejące konto pamięci.

Koszt Microsoft Defender for SQL jest zgodny ze standardowym cennikiem Microsoft Defender dla Chmury za węzeł, gdzie węzeł stanowi cały logiczny serwer. Płacisz tylko raz za objęcie ochroną wszystkich baz danych na serwerze w usłudze Microsoft Defender for SQL. Możesz ocenić Microsoft Defender dla Chmury przy użyciu bezpłatnej wersji próbnej.

Zarządzanie ustawieniami usługi Microsoft Defender for SQL

Aby wyświetlić ustawienia usługi Microsoft Defender for SQL i zarządzać nimi:

  1. Z obszaru Bezpieczeństwo dedykowanej puli SQL lub serwera logicznego wybierz Defender dla Chmury.

    Na tej stronie zobaczysz, czy Microsoft Defender for SQL jest włączony.

  2. Jeśli Microsoft Defender for SQL jest włączony, wybierz Konfiguruj, aby edytować jego ustawienia.

  3. Dokonaj niezbędnych zmian i wybierz opcję Zapisz.

Treści powiązane

  • Ostatnia aktualizacja o