Microsoft Defender for SQL in Azure Synapse Analytics

O Microsoft Defender for SQL é um plano do Defender no Microsoft Defender para a Cloud. O Microsoft Defender for SQL inclui funcionalidades para identificar e mitigar potenciais vulnerabilidades de bases de dados e detetar atividades anómalas que possam indicar uma ameaça ao seu pool SQL dedicado do Azure Synapse Analytics. Ele fornece um único local para habilitar e gerenciar esses recursos.

O Microsoft Defender para SQL não se aplica a pools SQL serverless ou pools Apache Spark.

Quais são os benefícios do Microsoft Defender for SQL?

O Microsoft Defender for SQL fornece um conjunto de recursos avançados de segurança SQL, incluindo Avaliação de Vulnerabilidade SQL e Proteção Avançada contra Ameaças.

  • A Avaliação de Vulnerabilidades é um serviço fácil de configurar que pode descobrir, rastrear e ajudá-lo a corrigir possíveis vulnerabilidades do banco de dados. Ele fornece visibilidade sobre seu estado de segurança e inclui etapas acionáveis para resolver problemas de segurança e aprimorar suas fortificações de banco de dados.
  • A Proteção Avançada contra Ameaças do SQL deteta atividades anômalas que indicam tentativas incomuns e potencialmente prejudiciais de acessar ou explorar seu banco de dados. Monitoriza continuamente a sua base de dados para atividades suspeitas e fornece alertas de segurança imediatos sobre potenciais vulnerabilidades, ataques de injeção SQL e padrões anómalos de acesso à base de dados. Os alertas do Advanced Threat Protection fornecem detalhes sobre a atividade suspeita e recomendam ações de investigação e mitigação da ameaça.

Ative o Microsoft Defender para SQL uma vez para ativar todas estas funcionalidades incluídas nas bases de dados do seu servidor lógico. Ativar ou gerir as definições do Microsoft Defender para SQL requer a pertença ao papel de Gestor de Segurança SQL ou a um dos papéis de administrador de bases de dados ou servidores.

Para obter mais informações sobre os preços do Microsoft Defender for SQL, consulte a página de preços do Microsoft Defender para a Cloud.

Habilitar o Microsoft Defender para o SQL

Há várias maneiras de habilitar os planos do Microsoft Defender. Você pode ativá-lo no nível de assinatura (recomendado):

Alternativamente, pode ativá-lo ao nível do recurso, conforme descrito em Ativar o Microsoft Defender para SQL ao nível do recurso.

Quando ativas o plano ao nível da subscrição, pools SQL dedicados em servidores lógicos na subscrição ficam protegidos. Pools SQL dedicados nos espaços de trabalho do Azure Synapse Analytics não utilizam servidores SQL lógicos. Depois podes desativar recursos individuais. Para gerir manualmente quais os recursos que estão protegidos, desative o plano ao nível da subscrição e ative cada recurso que pretende proteger.

Ative o Microsoft Defender para SQL ao nível de subscrição no Microsoft Defender para a Cloud

Para ativar o Microsoft Defender para SQL ao nível de subscrição a partir do Microsoft Defender para a Cloud:

  1. No portal do Azure, abra o Defender para a Cloud.
  2. No menu do Defender para a Cloud, selecione Configurações do ambiente.
  3. Selecione a subscrição relevante.
  4. Altere a configuração do plano para Ativado.
  5. Selecione Guardar.

Ativar os planos do Microsoft Defender programáticamente

Pode usar vários métodos programáticos para ativar planos Microsoft Defender no Azure.

Use qualquer uma das seguintes ferramentas para habilitar o Microsoft Defender para sua assinatura:

Method Instruções
API REST API de preços
CLI do Azure Preços de segurança do Azure
PowerShell Set-AzSecurityPricing
Azure Policy Preços de pacotes

Ativar o Microsoft Defender para SQL ao nível do recurso

Ative os planos Microsoft Defender ao nível da subscrição para que os novos recursos sejam automaticamente protegidos. No entanto, se tiver uma razão organizacional para ativar o Microsoft Defender para a Cloud ao nível dos recursos, use os seguintes passos:

  1. A partir do portal Azure, abra o seu pool SQL dedicado ou o seu servidor lógico.
  2. No título Segurança, selecione Defender para a Cloud.
  3. Selecione Ativar Microsoft Defender para SQL.

Note

Uma conta de armazenamento é criada e configurada automaticamente para armazenar os resultados da análise de Avaliação de Vulnerabilidade. Se já ativaste o Microsoft Defender para outro servidor no mesmo grupo de recursos e região, a conta de armazenamento existente é usada.

O custo do Microsoft Defender for SQL está alinhado com o preço padrão por nó do Microsoft Defender para a Cloud, onde um nó é o servidor lógico completo. Só pagas uma vez para proteger todas as bases de dados do servidor com o Microsoft Defender para SQL. Você pode avaliar o Microsoft Defender para a Cloud com uma avaliação gratuita.

Gerenciar configurações do Microsoft Defender para SQL

Para exibir e gerenciar as configurações do Microsoft Defender para SQL:

  1. Na área de Segurança do seu pool SQL dedicado ou servidor lógico, selecione Defender para a Cloud.

    Nesta página, vê se o Microsoft Defender para SQL está ativado.

  2. Se Microsoft Defender for SQL estiver ativado, selecione Configurar para editar as definições.

  3. Faça as alterações necessárias e selecione Guardar.

Conteúdo relacionado

  • Última atualização a