Microsoft Defender for SQL in Azure Synapse Analytics

SQL için Microsoft Defender, Microsoft Defender for Cloud içindeki bir Defender planıdır. Microsoft Defender for SQL, olası veritabanı açıklarını ortaya çıkarma ve azaltma ile Azure Synapse Analytics ayrılmış SQL havuzunuza tehdit oluşturabilecek anormal faaliyetleri tespit etme fonksiyonelliği içerir. Bu özellikleri etkinleştirmek ve yönetmek için tek bir konum sağlar.

Microsoft Defender for SQL, sunucusuz SQL havuzları veya Apache Spark havuzları için geçerli değildir.

SQL için Microsoft Defender'ın avantajları nelerdir?

SQL için Microsoft Defender, SQL Güvenlik Açığı Değerlendirmesi ve Gelişmiş Tehdit Koruması dahil olmak üzere bir dizi gelişmiş SQL güvenlik özelliği sağlar.

  • Güvenlik Açığı Değerlendirmesi , olası veritabanı güvenlik açıklarını keşfetmenize, izlemenize ve düzeltmenize yardımcı olan, yapılandırması kolay bir hizmettir. Güvenlik durumunuz hakkında görünürlük sağlar ve güvenlik sorunlarını çözmek ve veritabanı güçlendirmelerinizi geliştirmek için eyleme dönüştürülebilir adımlar içerir.
  • SQL Gelişmiş Tehdit Koruması , veritabanınıza erişmeye veya veritabanınızdan yararlanmaya yönelik olağan dışı ve zararlı olabilecek girişimleri gösteren anormal etkinlikleri algılar. Veritabanınızı şüpheli faaliyetler için sürekli izler ve olası güvenlik açıkları, SQL enjeksiyon saldırıları ve anormal veritabanı erişim desenleri hakkında anında güvenlik uyarıları sağlar. Gelişmiş Tehdit Koruması uyarıları, şüpheli etkinliğin ayrıntılarının yanı sıra tehdidi araştırmak ve ortadan kaldırmak için önerilen eylemleri de içerir.

Mantıksal sunucunuzdaki veritabanları için dahil edilen tüm bu özellikleri etkinleştirmek üzere Microsoft Defender for SQL'i bir kez etkinleştirin. Microsoft Defender for SQL ayarlarını etkinleştirmek veya yönetmek için SQL Security Manager rolünde veya veritabanı ya da sunucu yöneticisi rollerinden birine üyelik gerekmektedir.

SQL için Microsoft Defender fiyatlandırması hakkında daha fazla bilgi için Bulut için Microsoft Defender fiyatlandırma sayfasına bakın.

SQL için Microsoft Defender'ın etkinleştirilmesi

Microsoft Defender planlarını etkinleştirmenin birden çok yolu vardır. Abonelik düzeyinde etkinleştirebilirsiniz (önerilir):

Alternatif olarak, Microsoft Defender for SQL'i kaynak düzeyinde etkinleştirme bölümünde açıklandığı gibi bunu kaynak düzeyinde etkinleştirebilirsiniz.

Planı abonelik seviyesinde etkinleştirdiğinizde, abonelikteki mantıksal sunuculardaki özel SQL havuzları korunur. Azure Synapse Analytics çalışma alanlarındaki ayrılmış SQL havuzları mantıksal SQL sunucuları kullanmaz. Böylece bireysel kaynakları devre dışı bırakabilirsiniz. Hangi kaynakların korunduğunu manuel olarak yönetmek için, abonelik seviyesinde planı devre dışı bırakın ve korumak istediğiniz her kaynağı etkinleştirin.

Microsoft Defender for Cloud'da abonelik seviyesinde Microsoft Defender for SQL'i etkinleştirin

Microsoft Defender for Cloud içinden abonelik seviyesinde Microsoft Defender for SQL'i etkinleştirmek için:

  1. Azure portalından Bulut için Defender açın.
  2. Bulut için Defender menüsünden Ortam Ayarları'nı seçin.
  3. Uygun aboneliği seçin.
  4. Plan ayarını Açık olarak değiştirin.
  5. Kaydetseçeneğini seçin.

Microsoft Defender planlarını programatik olarak etkinleştirin

Azure'da Microsoft Defender planlarını etkinleştirmek için birkaç programatik yöntem kullanabilirsiniz.

Aboneliğiniz için Microsoft Defender'ı etkinleştirmek için aşağıdaki araçlardan herhangi birini kullanın:

Method Yönergeler
REST API Fiyatlandırma API'si
Azure CLI az Security Pricing
PowerShell Set-AzSecurityPricing
Azure İlkesi Paket Fiyatlandırmaları

Microsoft Defender for SQL'i kaynak seviyesinde etkinleştir

Yeni kaynakların otomatik korunması için abonelik seviyesinde Microsoft Defender planlarını etkinleştirin. Ancak, kaynak seviyesinde Microsoft Defender for Cloud'ı etkinleştirmek için organizasyonel bir sebebiniz varsa, aşağıdaki adımları kullanın:

  1. Azure portalından, özel SQL havuzunuzu veya mantıksal sunucusunu açın.
  2. Güvenlik başlığı altında Bulut için Defender'ı seçin.
  3. SQL için Microsoft Defender'ı etkinleştir'i seçin.

Not

Güvenlik Açığı Değerlendirmesi tarama sonuçlarınızı depolamak için otomatik olarak bir depolama hesabı oluşturulur ve yapılandırılır. Eğer Microsoft Defender'ı aynı kaynak grubu ve bölgedeki başka bir sunucu için zaten etkinleştirdiyseniz, mevcut depolama hesabı kullanılır.

Microsoft Defender for SQL'in maliyeti, düğüm başına Microsoft Defender for Cloud'un standart katman fiyatlandırmasıyla aynıdır; burada düğüm, mantıksal sunucunun tamamıdır. Microsoft Defender for SQL ile sunucudaki tüm veritabanlarını korumak için sadece bir kez ödeme yaparsınız. ücretsiz deneme ile Bulut için Microsoft Defender değerlendirebilirsiniz.

SQL için Microsoft Defender ayarlarını yönetme

SQL için Microsoft Defender ayarlarını görüntülemek ve yönetmek için:

  1. Özel SQL havuzunuzun veya mantıksal sunucunuzun Güvenlik bölümünden Defender for Cloud'u seçin.

    Bu sayfada, Microsoft Defender for SQL'in etkin olup olmadığını görebilirsiniz.

  2. Microsoft Defender for SQL etkinse, ayarlarını düzenlemek için Yapılandır seçeneğini seçin.

  3. Gerekli değişiklikleri yapın ve Kaydet'i seçin.

İlgili içerik

  • Son güncelleştirme: