Microsoft Defender for SQL in Azure Synapse Analytics

O Microsoft Defender para SQL é um plano do Microsoft Defender no Microsoft Defender para Nuvem. O Microsoft Defender for SQL inclui funcionalidades para identificar e mitigar potenciais vulnerabilidades em bancos de dados e detectar atividades anômalas que possam indicar uma ameaça ao seu pool dedicado SQL do Azure Synapse Analytics. Fornece um local único para habilitar e gerenciar essas funcionalidades.

Microsoft Defender para SQL não se aplica a pools SQL serverless ou pools Apache Spark.

Quais são os benefícios do Microsoft Defender para SQL?

O Microsoft Defender para SQL fornece um conjunto de funcionalidades avançadas de segurança de SQL, incluindo avaliação de vulnerabilidades e proteção avançada contra ameaças do SQL.

  • A Avaliação de vulnerabilidades é um serviço fácil de ser configurado que pode descobrir, acompanhar e ajudar a corrigir possíveis vulnerabilidades do banco de dados. Fornece visibilidade sobre o estado de segurança e inclui etapas acionáveis para resolver problemas de segurança e aperfeiçoar as fortificações do banco de dados.
  • A Proteção Avançada contra Ameaças do SQL detecta atividades anômalas que indicam tentativas incomuns e potencialmente prejudiciais de acessar ou explorar seu banco de dados. Ele monitora continuamente seu banco de dados em busca de atividades suspeitas e fornece alertas imediatos de segurança sobre vulnerabilidades potenciais, ataques de injeção SQL e padrões anômalos de acesso ao banco de dados. Os alertas da Proteção Avançada contra Ameaças fornecem detalhes de atividades suspeitas e recomendam ações para investigar e atenuar a ameaça.

Ative o Microsoft Defender para SQL uma vez para ativar todos esses recursos incluídos nos bancos de dados do seu servidor lógico. Habilitar ou gerenciar as configurações do Microsoft Defender para SQL requer filiação à função SQL Security Manager ou a uma das funções de administrador de banco de dados ou servidor.

Para obter mais informações sobre o Microsoft Defender para SQL, confira a página de preço do Microsoft Defender para Nuvem.

Habilitar o Microsoft Defender para SQL

Há várias maneiras de habilitar os planos do Microsoft Defender. Você pode habilita-lo no nível da assinatura (recomendado) das seguintes formas:

Alternativamente, você pode habilitá-lo no nível de recurso, conforme descrito em Habilitar o Microsoft Defender para SQL no nível de recurso.

Quando você ativa o plano no nível da assinatura, pools SQL dedicados em servidores lógicos na assinatura são protegidos. Os pools de SQL dedicados nos workspaces do Azure Synapse Analytics não usam servidores SQL lógicos. Você pode então desabilitar recursos individuais. Para gerenciar manualmente quais recursos devem ser protegidos, desative o plano no nível da assinatura e ative cada recurso que você deseja proteger.

Ative o Microsoft Defender para SQL no nível de assinatura no Microsoft Defender para Nuvem

Para habilitar o Microsoft Defender for SQL no nível de assinatura a partir do Microsoft Defender para Nuvem:

  1. No portal do Azure, abra Defender para Nuvem.
  2. No menu do Defender para Nuvem, selecione Configurações de ambiente.
  3. Selecione a assinatura relevante.
  4. Altere a configuração de plano para Ativado.
  5. Clique em Salvar.

Ativar planos do Microsoft Defender programaticamente

Você pode usar vários métodos programáticos para habilitar planos do Microsoft Defender no Azure.

Use uma das seguintes ferramenta para habilitar o Microsoft Defender na sua assinatura:

Method Instruções
API REST API de Preços
CLI do Azure preços de segurança do Azure
PowerShell Set-AzSecurityPricing
Azure Policy Preços de pacotes

Ative o Microsoft Defender para SQL no nível dos recursos

Ativem planos Microsoft Defender no nível de assinatura para que os novos recursos sejam automaticamente protegidos. No entanto, se você tiver um motivo organizacional para habilitar o Microsoft Defender para Nuvem no nível dos recursos, use os seguintes passos:

  1. Pelo portal do Azure, abra seu pool SQL dedicado ou seu servidor lógico.
  2. No título Segurança, selecione Defender para Nuvem.
  3. Selecione Habilitar o Microsoft Defender para SQL.

Note

Uma conta de armazenamento é criada e configurada automaticamente para armazenar os resultados da verificação da Avaliação de Vulnerabilidade. Se você já ativou o Microsoft Defender para outro servidor no mesmo grupo de recursos e região, a conta de armazenamento existente é usada.

O custo do Microsoft Defender para SQL está alinhado com o preço padrão por nó do Microsoft Defender para Nuvem, onde um nó é o servidor lógico inteiro. Você paga apenas uma vez para proteger todos os bancos de dados do servidor com o Microsoft Defender for SQL. Você pode avaliar o Microsoft Defender para Nuvem usando uma avaliação gratuita.

Gerenciar configurações do Microsoft Defender para SQL

Para ver e gerenciar as configurações do Microsoft Defender para SQL:

  1. Na área de Segurança do seu pool SQL dedicado ou servidor lógico, selecione Defender para Nuvem.

    Nesta página, você vê se o Microsoft Defender para SQL está ativado.

  2. Se o Microsoft Defender for SQL estiver ativado, selecione Configurar para editar suas configurações.

  3. Faça as alterações necessárias e selecione Salvar.

Conteúdo relacionado

  • Última atualização em