Microsoft Defender for SQL in Azure Synapse Analytics

Microsoft Defender för SQL är en Defender-plan i Microsoft Defender för molnet. Microsoft Defender för SQL innehåller funktionalitet för att identifiera och mildra potentiella databassårbarheter samt upptäcka avvikande aktiviteter som kan indikera ett hot mot din dedikerade SQL-pool i Azure Synapse Analytics. Det ger en enda plats för att aktivera och hantera dessa funktioner.

Microsoft Defender för SQL gäller inte serverlösa SQL-pooler eller Apache Spark-pooler.

Vilka är fördelarna med Microsoft Defender för SQL?

Microsoft Defender för SQL innehåller en uppsättning avancerade SQL-säkerhetsfunktioner, inklusive SQL Vulnerability Assessment och Advanced Threat Protection.

  • Sårbarhetsbedömning är en lättkonfigurerad tjänst som kan identifiera, spåra och hjälpa dig att åtgärda potentiella sårbarheter i databasen. Det ger insyn i ditt säkerhetstillstånd och innehåller åtgärdsbara steg för att lösa säkerhetsproblem och förbättra databasbefästningar.
  • SQL Advanced Threat Protection identifierar avvikande aktiviteter som indikerar ovanliga och potentiellt skadliga försök att komma åt eller utnyttja din databas. Den övervakar kontinuerligt din databas för misstänkta aktiviteter och ger omedelbara säkerhetsvarningar om potentiella sårbarheter, SQL-injektionsattacker och avvikande åtkomstmönster i databasen. Advanced Threat Protection-aviseringar ger detaljerad information om misstänkt aktivitet och rekommenderar åtgärder för att undersöka och minska risken.

Aktivera Microsoft Defender för SQL en gång för att aktivera alla dessa inkluderade funktioner för databaserna på din logiska server. Att aktivera eller hantera Microsoft Defender för SQL-inställningar kräver medlemskap i rollen som SQL Security Manager eller i någon av databas- eller serveradministratörsrollerna.

Mer information om priser för Microsoft Defender för SQL finns på prissättningssidan för Microsoft Defender för molnet.

Aktivera Microsoft Defender för SQL

Det finns flera sätt att aktivera Microsoft Defender-planer. Du kan aktivera den på prenumerationsnivå (rekommenderas) antingen:

Alternativt kan du aktivera det på resursnivå, som beskrivs i Aktivera Microsoft Defender för SQL på resursnivå.

När du aktiverar planen på prenumerationsnivå skyddas dedikerade SQL-pooler i logiska servrar i prenumerationen. Dedikerade SQL-pooler i Azure Synapse Analytics arbetsytor använder inte logiska SQL-servrar. Du kan sedan inaktivera enskilda resurser. För att manuellt hantera vilka resurser som är skyddade, inaktivera planen på prenumerationsnivå och aktivera varje resurs du vill skydda.

Aktivera Microsoft Defender för SQL på prenumerationsnivå i Microsoft Defender för molnet

För att aktivera Microsoft Defender för SQL på prenumerationsnivå från Microsoft Defender för molnet:

  1. Öppna Defender för molnet från Azure Portal.
  2. Välj Miljöinställningar i Defender för molnets meny.
  3. Välj relevant prenumeration.
  4. Ändra planinställningen till På.
  5. Välj Spara.

Aktivera Microsoft Defender-planer programmässigt

Du kan använda flera programmatiska metoder för att aktivera Microsoft Defender-planer i Azure.

Använd något av följande verktyg för att aktivera Microsoft Defender för din prenumeration:

Method Instruktion
REST API Pris-API
Azure CLI az prissättning för säkerhet
PowerShell Set-AzSecurityPricing
Azure Policy Paketpriser

Aktivera Microsoft Defender för SQL på resursnivå

Aktivera Microsoft Defender-planer på prenumerationsnivå så att nya resurser automatiskt skyddas. Men om du har en organisatorisk anledning att aktivera Microsoft Defender för molnet på resursnivå, använd följande steg:

  1. Från Azure-portalen öppnar du din dedikerade SQL-pool eller dess logiska server.
  2. Under rubriken Säkerhet väljer du Defender för molnet.
  3. Välj Aktivera Microsoft Defender för SQL.

Note

Ett lagringskonto skapas och konfigureras automatiskt för att lagra resultatet av sårbarhetsbedömningsgenomsökningen . Om du redan har aktiverat Microsoft Defender för en annan server i samma resursgrupp och region används det befintliga lagringskontot.

Kostnaden för Microsoft Defender för SQL motsvarar standardprissättningen för Microsoft Defender för molnet per nod, där en nod är hela den logiska servern. Du betalar bara en gång för att skydda alla databaser på servern med Microsoft Defender för SQL. Du kan utvärdera Microsoft Defender för molnet med en kostnadsfri utvärderingsversion.

Hantera Microsoft Defender för SQL-inställningar

Så här visar och hanterar du Microsoft Defender för SQL-inställningar:

  1. Från säkerhetsdelen i din dedikerade SQL-pool eller logiska server, välj Defender för molnet.

    På den här sidan ser du om Microsoft Defender för SQL är aktiverat.

  2. Om Microsoft Defender för SQL är aktiverat, välj Konfigurera för att redigera dess inställningar.

  3. Gör de nödvändiga ändringarna och välj Spara.

Relaterat innehåll

  • Uppdaterades senast