Habilitar Defender para SQL Servers em computadores

Importante

Este artigo se aplica ao Azure comercial cloud e ao Azure Governamental Cloud.

O plano do Defender para SQL Servers em Computadores é um dos planos do Defender para Bancos de Dados no Microsoft Defender para Nuvem. Use o Defender para SQL Servers em Máquinas para proteger as VMs (máquinas virtuais) do SQL e as instâncias do SQL Server do Azure Arc.

Importante

O plano do Defender para SQL Servers em Computadores está passando por uma transição para a nova arquitetura do agente. Para obter mais informações, consulte o Defender para SQL Servers no plano de transição de máquinas.

Pré-requisitos

Antes de ativar o plano, certifique-se de que os seguintes pré-requisitos sejam cumpridos:

• Permissões de assinatura: para implantar o plano em uma assinatura, incluindo o Azure Policy, você precisa de permissões de Proprietário da Assinatura .

• Permissões de instância do SQL Server: as contas de serviço do SQL Server devem ser membros da função de servidor fixa sysadmin em cada instância do SQL Server, que é a configuração padrão. Saiba mais sobre o requisito da conta de serviço do SQL Server.

• Recursos com suporte:

  • Há suporte para máquinas virtuais SQL e instâncias do SQL Server do Azure Arc.
  • Os computadores locais devem ser integrados ao Arc e registrados como instâncias do SQL Server do Azure Arc.

Comunicação: permitir o tráfego HTTPS de saída na porta TCP (Protocolo de Controle de Transmissão) 443 usando o TLS (Transport Layer Security) para URL *.<region>.arcdataservices.com . Saiba mais sobre os requisitos de URL.

• Extensões: verifique se essas extensões não estão bloqueadas em seu ambiente. Saiba mais sobre como restringir a instalação de extensões em VMs do Windows.

  • Defender para SQL (IaaS e Arc)
    • Editor: Microsoft.Azure.AzureDefenderForSQL
    • Tipo: AdvancedThreatProtection.Windows
  • Extensão IaaS do SQL (IaaS)
    • Editor: Microsoft.SqlServer.Management
    • Tipo: SqlIaaSAgent
  • Extensão IaaS do SQL (Arc)
    • Editor: Microsoft.AzureData
    • Tipo: WindowsAgent.SqlServer

• Versões do SQL Server com suporte – SQL Server 2012 (11.x) e versões posteriores.

• Sistemas operacionais com suporte– Windows Server 2012 R2 e versões posteriores.

Note

Instâncias do SQL Server do Azure Arc com o recurso de proxy do Arc habilitado não são atualmente suportadas. O proxy Arc é um recurso de conectividade opcional para servidores habilitados para Azure Arc.

Habilitar o plano

Habilitar o plano em uma assinatura do Azure

Para habilitar o plano do Defender para SQL Servers em computadores, você precisa habilitar o plano do Defender para Bancos de Dados em sua assinatura. O plano do Defender para servidores SQL em máquinas está incluído no plano do Defender para Bancos de Dados.

1. Entre no portal do Azure.

2. Navegue até Microsoft Defender para Nuvem>Configurações do ambiente.

3. Selecione a assinatura relevante.

4. Na página Planos do Defender, localize o plano Bancos de Dados e selecione Selecionar tipos.

   

5. Na janela Seleção de tipos de recurso, alterne os servidores SQL nos computadores que planejam para Ativado.

   

6. Em seguida, selecione Continuar>Salvar.

Habilitar o plano em uma assinatura do Amazon Web Services (AWS) ou do Google Cloud Platform (GCP)

Para habilitar o plano do Defender para SQL Servers em computadores, você precisa habilitar o plano do Defender para Bancos de Dados em sua assinatura. O plano do Defender para servidores SQL em máquinas está incluído no plano do Defender para Bancos de Dados.

1. Entre no portal do Azure.

2. Pesquise e selecione Microsoft Defender para Nuvem.

3. Selecione Configurações do ambiente.

4. Selecione a assinatura relevante do AWS ou do GCP.

5. Na página planos do Defender, localize o plano Bancos de Dados e selecione Configurações.

6. Na seção SQL Servers em computadores, alterne os SQL Servers em computadores para Ativado.

   

7. Selecione Salvar.

Habilitar o plano no nível de recurso do SQL Server

Recomendamos habilitar o plano em toda a sua assinatura do Azure. No entanto, talvez seja necessário habilitar o Defender para SQL em computadores específicos.

Para habilitar o plano em computadores específicos, você precisa desabilitar o plano na assinatura e aplicar as instruções a seguir aos computadores relevantes no nível do recurso.

1. No portal do Azure, pesquise e selecione:

   • Azure Arc>Serviços de dados>Instâncias do SQL Server.
     ou
   • Máquinas virtuais SQL.

2. Selecione a instância relevante do SQL Server.

3. Localize o menu de segurança e selecione o Microsoft Defender para Nuvem.

   

4. Selecione Habilitar o Microsoft Defender para servidores SQL em Computadores.

   

Verifique se os computadores estão protegidos

Importante

Não deixe de verificar se todas as máquinas estão protegidas, pois é importante confirmar que sua implantação é segura.

Dependendo do seu ambiente, pode levar algumas horas para descobrir e proteger instâncias do SQL. Como etapa final, você deve verificar se todos os computadores estão protegidos.

Próximas Etapas 

Verifique se todas as máquinas estãoprotegidas Verifique se todas as máquinas estão protegidas na nuvem do governo

Conteúdo relacionado

• Solucionar problemas do Defender para SQL na configuração de computadores
• Desabilitar o Defender para SQL Servers em computadores