分享方式:


透過適用於雲端的 Microsoft Defender 保護 SQL Server

適用於:SQL Server

您可以遵循下列步驟,透過適用於雲端的 Microsoft Defender 來設定透過 Azure Arc 啟用的 SQL Server 的執行個體。

必要條件

  • 您的 Windows 型 SQL Server 執行個體會連線到 Azure。 請依照指示將 SQL Server 連線到 Azure Arc

    注意

    適用於雲端的 Microsoft Defender 僅支援用於 Windows 電腦上的 SQL Server 執行個體。 這不適用於 Linux 電腦上的 SQL Server。

  • 系統會為您的使用者帳戶指派其中一個資訊安全中心角色 (RBAC)

建立 Log Analytics 工作區

  1. 搜尋 [Log Analytics 工作區] 資源類型,並透過建立窗格新增一個。

    注意

    您可以使用任何區域中的 Log Analytics 工作區,因此如果您已經有一個工作區,則可加以使用。 但我們建議您在「透過 Azure Arc 啟用的 SQL Server」資源建立所在的相同區域中建立工作區。

  2. 移至 [代理程式管理] > [Log Analytics 代理程式指示],並複製工作區識別碼和主要金鑰以供稍後使用。

安裝 Log Analytics 代理程式

只有在尚未於遠端電腦上設定 MMA 時,才需要執行下一個步驟。

  1. 移至 [Azure Arc] > [伺服器],然後為 SQL Server 執行個體安裝所在的電腦開啟已啟用 Azure Arc 的伺服器資源。

  2. 開啟 [延伸模組] 窗格,然後按一下 [+ 新增]

  3. 選取 [Log Analytics 代理程式 - Azure Arc],然後按 [下一步]。

  4. 使用您在上一個步驟中儲存的值來設定工作區識別碼和工作區金鑰。

  5. 驗證成功之後,選取 [建立] 以安裝代理程式。 當部署完成時,狀態將會更新為 [成功]。

如需詳細資訊,請參閱使用 Azure Arc 進行延伸模組管理

啟用適用於雲端的 Microsoft Defender

  1. 移至 [Azure Arc] > [SQL Server],然後為想要保護的執行個體開啟已啟用 Azure Arc 的 SQL Server 資源。

  2. 按一下 [適用於雲端的 Microsoft Defender] 圖格。 如果 [啟用狀態] 在訂用帳戶層級顯示 [已停用],請遵循啟用機器上適用於 SQL 伺服器的 Microsoft Defender 中所述的步驟。

注意

第一次掃描會在啟用適用於雲端的 Microsoft Defender 後的 24 小時內發生,以便產生弱點評估。 之後,則會在每週日執行自動掃描。

探索

在 Azure 資訊安全中心探索安全性異常和威脅。

  1. 開啟您的「SQL Server - Azure Arc」資源,然後在左側功能表的 [設定] 區段中選取 [適用於雲端的 Microsoft Defender]。 以查看該 SQL Server 執行個體的建議和警示。

    螢幕擷取畫面:顯示如何選取安全性標題。

  2. 選取任何建議以查看弱點詳細資料。

    螢幕擷取畫面:顯示弱點報告。

  3. 選取任何安全性警示以取得完整詳細資料,並進一步探索該攻擊。 下圖舉例說明「潛在的 SQL 插入式攻擊」警示。

    螢幕擷取畫面:顯示「暴力密碼破解」警示。

  4. 選取 [採取動作] 以減輕警示。

    螢幕擷取畫面:顯示警示風險降低。

下一步