Defender for Databases로 데이터베이스 보호
클라우드용 Microsoft Defender Defender for Databases는 전체 데이터베이스 자산을 보호하는 데 도움이 됩니다. Azure에서 가장 인기 있는 데이터베이스 유형에 대한 공격 탐지 및 위협 대응을 제공합니다. 클라우드용 Defender 공격 노출 영역 및 보안 위험에 따라 데이터베이스 엔진 및 데이터 형식을 보호합니다.
데이터베이스 보호에는 다음이 포함됩니다.
- Azure SQL 데이터베이스용 Microsoft Defender
- 컴퓨터의 SQL 서버용 Microsoft Defender(Log Analytics 작업 영역에서도 사용하도록 설정할 수 있습니다).
- 오픈 소스 관계형 데이터베이스용 Microsoft Defender
- Azure Cosmos DB용 Microsoft Defender
이러한 4개의 데이터베이스 보호 계획은 가격이 별도 책정됩니다. 가격 책정 페이지에서 클라우드용 Defender 가격 책정에 대한 자세한 내용을 확인하세요.
필수 조건
Azure 구독에서 클라우드용 Microsoft Defender를 사용하도록 설정해야 합니다.
비 Azure 머신, AWS(Amazon Web Service) 계정 또는 GCP(Google Cloud Platform) 프로젝트를 연결합니다.
데이터베이스 계획 사용
데이터베이스 보호를 사용하도록 설정하면 4개의 Defender 계획이 활성화되고 구독에서 지원되는 모든 데이터베이스가 보호됩니다.
Azure Portal에 로그인합니다.
클라우드용 Microsoft Defender를 검색하여 선택합니다.
클라우드용 Defender 메뉴에서 환경 설정을 선택합니다.
관련 Azure 구독, AWS 계정 또는 GCP 프로젝트를 선택합니다.
Defender 계획 페이지에서 데이터베이스 계획을 켜기로 전환합니다.
특정 데이터베이스 계획 사용 및 수정
데이터베이스 보호를 사용하도록 설정하면 다음 네 가지 Defender 계획이 활성화됩니다.
- Azure SQL 데이터베이스용 Defender
- 컴퓨터의 SQL 서버용 Defender(Log Analytics 작업 영역에서도 사용하도록 설정할 수 있습니다).
- 오픈 소스 관계형 데이터베이스용 Defender
- Azure Cosmos DB용 Defender
이러한 계획은 구독에서 지원되는 모든 데이터베이스를 보호합니다.
각 계획을 개별적으로 사용하도록 설정하고 수정하려면 다음을 참조하세요.
- Azure SQL Database용 Defender 사용
- 컴퓨터에서 Defender for SQL Server 사용
- Azure에서 오픈 소스 관계형 데이터베이스에 Defender 사용
- Azure Cosmos DB용 Defender 사용