Ativar o Defender para servidores SQL em máquinas

Importante

Este artigo aplica-se ao Azure comercial cloud e ao Azure Government cloud.

O plano Defender for SQL Servers on Machines é um dos planos do Defender for Databases no Microsoft Defender para a Cloud. Utilize o Defender para Servidores SQL em Máquinas para proteger máquinas virtuais (VM) SQL e instâncias do Servidor SQL do Azure Arc.

Importante

O plano Defender for SQL Servers on Machines está passando por uma transição para a nova arquitetura de agente. Para obter mais informações, consulte Transição do plano do Defender para Servidores SQL em Máquinas.

Pré-requisitos

Antes de ativar o plano, certifique-se de que os seguintes pré-requisitos são cumpridos:

• Permissões de assinatura: para implantar o plano em uma assinatura, incluindo a Política do Azure, você precisa de permissões de Proprietário da Assinatura .

• Permissões de instância do SQL Server: as contas de serviço do SQL Server devem ser membros da função de servidor fixa sysadmin em cada instância do SQL Server, que é a configuração padrão. Saiba mais sobre o requisito de conta de serviço do SQL Server.

• Recursos suportados:

  • Há suporte para máquinas virtuais SQL e instâncias do Azure Arc SQL Server.
  • As máquinas locais devem ser integradas ao Arc e registradas como instâncias do Azure Arc SQL Server.

Comunicação: Permita o tráfego HTTPS de saída na porta 443 do protocolo TCP (Transmission Control Protocol) usando TLS (Transport Layer Security) para *.<region>.arcdataservices.com URL. Saiba mais sobre os requisitos de URL.

• Extensões: verifique se essas extensões não estão bloqueadas em seu ambiente. Saiba mais sobre como restringir a instalação de extensões em VMs do Windows.

  • Defender for SQL (IaaS e Arc)
    • Fornecedor: Microsoft.Azure.AzureDefenderForSQL
    • Tipo: AdvancedThreatProtection.Windows
  • Extensão de IaaS SQL (IaaS)
    • Editora: Microsoft.SqlServer.Management
    • Tipo: SqlIaaSAgent
  • Extensão IaaS SQL (Arc)
    • Editora: Microsoft.AzureData
    • Tipo: WindowsAgent.SqlServer

• Versões do SQL Server com suporte - SQL Server 2012 (11.x) e versões posteriores.

• Sistemas operativos suportados - Windows Server 2012 R2 e versões posteriores.

Note

As instâncias do SQL Server do Azure Arc com o recurso proxy Arc ativado atualmente não são suportadas. O proxy Arc é uma funcionalidade opcional de conectividade para servidores habilitados com Azure Arc.

Ativar o plano

Habilitar o plano em uma assinatura do Azure

Para habilitar o plano Defender for SQL servers on machines, você precisa habilitar o plano Defender for Databases em sua assinatura. O plano Defender para servidores SQL em máquinas está incluído no plano Defender para Bases de Dados.

1. Inicie sessão no portal Azure.

2. Navegue até Microsoft Defender para a Cloud>Definições de ambiente.

3. Selecione a subscrição relevante.

4. Na página Planos do Defender, localize o plano Bancos de dados e selecione Selecionar tipos.

   

5. Na janela de seleção Tipos de recursos, alterne o plano SQL Servers on Machines para Ativado.

   

6. Selecione Continuar>Guardar.

Habilite o plano em uma assinatura da Amazon Web Services (AWS) ou do Google Cloud Platform (GCP)

Para habilitar o plano Defender for SQL servers on machines, você precisa habilitar o plano Defender for Databases em sua assinatura. O plano Defender para servidores SQL em máquinas está incluído no plano Defender para Bases de Dados.

1. Inicie sessão no portal Azure.

2. Procure e selecione Microsoft Defender para a Cloud.

3. Selecione Definições de ambiente.

4. Selecione a assinatura relevante da AWS ou do GCP.

5. Na página Planos do Defender, localize o plano Bancos de dados e selecione Configurações.

6. Na seção SQL Servers em máquinas, mude o plano SQL Servers em máquinas para Ativado.

   

7. Selecione Guardar.

Habilitar o plano no nível de recursos do SQL Server

Recomendamos habilitar o plano em toda a sua assinatura do Azure. No entanto, talvez seja necessário ativar o Defender for SQL em máquinas específicas.

Para habilitar o plano em máquinas específicas, você precisa desabilitar o plano na assinatura e aplicar as instruções a seguir às máquinas relevantes no nível de recurso.

1. No portal do Azure, pesquise e selecione:

   • Azure Arc>Serviços de Dados>Instâncias do SQL Server.
     ou
   • Máquinas virtuais SQL.

2. Selecione a instância relevante do SQL Server.

3. Localize o menu de segurança e selecione Microsoft Defender para a Cloud.

   

4. Selecione Ativar Microsoft Defender para SQL Servers em Máquinas.

   

Verifique se as suas máquinas estão protegidas

Importante

Não deixe de verificar se todas as máquinas estão protegidas, pois é importante confirmar que a sua implementação é segura.

Dependendo do seu ambiente, pode levar algumas horas para descobrir e proteger instâncias SQL. Como etapa final, você deve verificar se todas as máquinas estão protegidas.

Passos seguintes

Verifique se todas as máquinas estão protegidasVerifique se todas as máquinas estão protegidas na cloud governamental

Conteúdo relacionado

• Solucionar problemas do Defender for SQL na configuração de máquinas
• Desabilitar o Defender for SQL Servers em máquinas