Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Microsoft Defender для SQL — это план Defender в Microsoft Defender для облака. Microsoft Defender for SQL включает функции для выявления и устранения потенциальных уязвимостей баз данных, а также для обнаружения аномальных действий, которые могут указывать на угрозу для вашего выделенного SQL-пула Azure Synapse Analytics. Эта служба предоставляет единый центр для включения этих возможностей и управления ими.
Microsoft Defender for SQL не применяется к бессерверным SQL-пулам или пулам Apache Spark.
Каковы преимущества Microsoft Defender для SQL?
Microsoft Defender для SQL предоставляет набор расширенных возможностей безопасности SQL, включая оценку уязвимостей SQL и расширенную защиту от угроз.
- Оценка уязвимостей — это легко настраиваемая служба, которая помогает обнаруживать, отслеживать и устранять потенциальные уязвимости базы данных. Эта служба обеспечивает представление о состоянии безопасности и предлагает практические действия для устранения проблем безопасности и усиления защиты базы данных.
- Расширенная защита от угроз SQL обнаруживает аномальные действия, указывающие на необычные и потенциально опасные попытки доступа к базе данных или их использования. Он постоянно отслеживает вашу базу данных на предмет подозрительных действий и предоставляет мгновенные оповещения о возможных уязвимостях, атаках с помощью SQL-инъекций и аномальных паттернах доступа к базе данных. Оповещения Расширенной защиты от угроз содержат сведения о подозрительных операциях и рекомендации о том, как исследовать причину угрозы и устранить ее.
Включите Microsoft Defender for SQL один раз, чтобы включить все эти функции для баз данных на вашем логическом сервере. Для включения или управления настройками Microsoft Defender для SQL требуется членство в роли SQL Security Manager или одной из ролей администратора базы данных или сервера.
Дополнительные сведения о ценах на Microsoft Defender для SQL см. на странице цен Microsoft Defender для облака.
Включить Microsoft Defender для SQL
Существует несколько способов включить планы Microsoft Defender. Его можно включить на уровне подписки (рекомендуется):
- В Microsoft Defender для облака на портале Azure
- Программным способом с помощью REST API, Azure CLI, PowerShell или Политика Azure
В качестве альтернативы вы можете включить его на уровне ресурса, как описано в разделе Включение Microsoft Defender for SQL на уровне ресурса.
Когда вы активируете план на уровне подписки, выделенные пулы SQL на логических серверах в подписке защищены. Выделенные пулы SQL в рабочих областях Azure Synapse Analytics не используют логические серверы SQL. После этого можно отключить отдельные ресурсы. Чтобы вручную управлять, какие ресурсы защищены, отключите план на уровне подписки и включите каждый ресурс, который хотите защитить.
Включите Microsoft Defender for SQL на уровне подписки в Microsoft Defender для облака
Чтобы включить Microsoft Defender for SQL на уровне подписки внутри Microsoft Defender для облака:
- На портале Azure откройте службу Defender для облака.
- В меню Defender для облака выберите параметры среды.
- Выберите соответствующую подписку.
- Измените значение параметра плана на Вкл.
- Нажмите Сохранить.
Включение планов Microsoft Defender программным способом
Вы можете использовать несколько программных методов для активации планов Microsoft Defender в Azure.
Включить Microsoft Defender для подписки можно любым из приведенных ниже средств:
| Method | Инструкции |
|---|---|
| REST API | API цен |
| Azure CLI | az security цены |
| PowerShell | Set-AzSecurityPricing |
| Политика Azure | Стоимость пакетов |
Включите Microsoft Defender for SQL на уровне ресурсов
Включите планы Microsoft Defender на уровне подписки, чтобы новые ресурсы были автоматически защищены. Однако, если у вас есть организационная причина включить Microsoft Defender для облака на уровне ресурсов, используйте следующие шаги:
- Из портала Azure откройте свой выделенный SQL-пул или его логический сервер.
- Под заголовком Безопасность выберите Defender для облака.
- Выберите Включить Microsoft Defender для SQL.
Примечание.
Учетная запись хранения автоматически создается и настраивается для хранения результатов сканирования оценки уязвимостей. Если вы уже включили Microsoft Defender для другого сервера в той же группе ресурсов и регионе, используется существующая учетная запись хранения.
Стоимость Microsoft Defender for SQL совпадает со стандартным уровнем ценообразования Microsoft Defender для облака на узел, где узел — это весь логический сервер. Вы платите только один раз за защиту всех баз данных на сервере с помощью Microsoft Defender for SQL. Вы можете оценить Microsoft Defender для облака с помощью бесплатной пробной версии.
Управление параметрами Microsoft Defender для SQL
Чтобы просмотреть параметры Microsoft Defender для SQL и управлять ими, выполните следующие действия.
В разделе Безопасность вашего выделенного SQL-пула или логического сервера выберите Defender для облака.
На этой странице вы увидите, включён ли Microsoft Defender for SQL.
Если Microsoft Defender for SQL включён, выберите «Настроить», чтобы изменить его настройки.
Внесите необходимые изменения, а затем выберите Сохранить.