適用於雲端的 Microsoft Defender 的適用於資料庫的 Defender 可協助您保護整個資料庫資產。 它為 Azure 最熱門的資料庫類型提供攻擊偵測和威脅回應功能。 適用於雲端的 Defender 會根據其受攻擊面和安全性風險來保護資料庫引擎和資料類型。
Defender for Databases 包含四種與資料庫類型相關的產品：
Microsoft Defender for Azure SQL Databases：透過偵測及回應潛在安全威脅，為Azure SQL資料庫提供威脅防護。
Microsoft Defender for SQL Server on Machines：為運行於虛擬機或實體伺服器的 SQL 伺服器提供安全性。 你也可以在 Log Analytics 工作區啟用它，以增強監控與威脅偵測。
Microsoft Defender 用於 Open-Source 關聯式資料庫：透過持續監控與威脅偵測，為 PostgreSQL 與 MySQL 等開源關聯式資料庫提供安全性。
Microsoft Defender for Azure Cosmos DB：透過威脅防護與即時警示，為Azure Cosmos DB提供安全防護，協助保護您的資料。
每個資料庫保護方案都會個別定價。 欲了解更多資訊，請參閱適用於雲端的 Defender價格頁面。 您也可以 使用適用於雲端的 Defender 成本計算機來預估成本。
Prerequisites
您需要 Microsoft Azure 訂用帳戶。 如果您沒有 Azure 訂用帳戶， 請註冊免費訂用帳戶。
您必須在 Azure 訂用帳戶上啟用適用於雲端的 Microsoft Defender。
連接您的非 Azure 電腦、Amazon Web Service (AWS) 帳戶或 Google Cloud Platform (GCP) 專案。
啟用資料庫方案
啟用資料庫保護就會啟用全部四個 Defender 方案，保護您訂用帳戶所有支援的資料庫。
登入 Azure 入口網站。
搜尋並選擇適用於雲端的 Microsoft Defender。
在 [適用於雲端的 Defender] 功能表中，選取 [環境設定]。
選取相關的 Azure 訂用帳戶、AWS 帳戶或 GCP 專案。
在 [Defender 方案] 頁面，將 [資料庫方案] 切換為 [開啟]。
啟用和修改特定資料庫方案
啟用資料庫保護可啟動以下四項 Defender 計畫：
- Enable Defender for Azure SQL Databases
- 在電腦啟用適用於 SQL Server 的 Defender (您也可以在 Log Analytics 工作區啟用)
- 啟用 Azure 上的開源關聯式資料庫 Defender
- 啟用 Azure Cosmos DB 的 Defender
這些方案保護你訂閱中所有支援的資料庫。
查看您當前的承保範圍
適用於雲端的 Defender 透過 Azure 工作簿提供存取 適用於雲端的 Defender 工作簿的存取權。 活頁簿是可自訂的報告，可讓您深入瞭解您的安全性狀況。
適用於雲端的 Defender 覆蓋手冊幫助您了解目前的覆蓋範圍，透過顯示您的訂閱與資源中啟用的方案。