Ochrona baz danych za pomocą usługi Defender for Databases
Usługa Defender for Databases w Microsoft Defender dla Chmury pomaga chronić całą infrastrukturę bazy danych. Zapewnia wykrywanie ataków i reagowanie na zagrożenia dla najpopularniejszych typów baz danych na platformie Azure. Defender dla Chmury chroni aparaty baz danych i typy danych na podstawie ich obszaru ataków i zagrożeń bezpieczeństwa.
Zabezpieczenie bazy danych obejmuje:
- Bazy danych Microsoft Defender dla usługi Azure SQL Database
- Usługa Microsoft Defender dla serwerów SQL na maszynach (można również włączyć w obszarze roboczym usługi Log Analytics)
- Usługa Microsoft Defender dla relacyjnych baz danych typu open source
- Usługa Microsoft Defender dla usługi Azure Cosmos DB
Te cztery plany zabezpieczenia bazy danych są wyceniane oddzielnie. Więcej informacji o cenach Defender dla Chmury można znaleźć na stronie cennika.
Wymagania wstępne
Potrzebna jest subskrypcja platformy Microsoft Azure. Jeśli nie masz subskrypcji platformy Azure, utwórz konto bezpłatnej subskrypcji.
Musisz włączyć Microsoft Defender dla Chmury w ramach subskrypcji platformy Azure.
Połącz swoje maszyny spoza platformy Azure, konto usługi Amazon Web Service (AWS) lub projekty Google Cloud Platform (GCP).
Włączanie planu Bazy danych
Włączenie ochrony bazy danych aktywuje wszystkie cztery plany usługi Defender i chroni wszystkie obsługiwane bazy danych w ramach subskrypcji.
Zaloguj się w witrynie Azure Portal.
Wyszukaj i wybierz pozycję Microsoft Defender dla Chmury.
W menu Defender dla Chmury wybierz pozycję Ustawienia środowiska.
Wybierz odpowiednią subskrypcję platformy Azure, konto platformy AWS lub projekt GCP.
Na stronie Plany usługi Defender przełącz plan Bazy danych na wł.
Włączanie i modyfikowanie określonych planów bazy danych
Włączenie ochrony bazy danych aktywuje następujące cztery plany usługi Defender:
- Usługa Defender dla baz danych Azure SQL Database
- Usługa Defender for SQL Server na maszynach (można również włączyć w obszarze roboczym usługi Log Analytics)
- Usługa Defender dla relacyjnych baz danych typu open source
- Defender for Azure Cosmos DB
Plany te chronią wszystkie obsługiwane bazy danych w ramach subskrypcji.
Aby włączyć i zmodyfikować poszczególne plany osobno, zobacz:
- Włączanie usługi Defender dla baz danych Azure SQL Database
- Włączanie usługi Defender dla programu SQL Server na maszynach
- Włączanie usługi Defender dla relacyjnych baz danych typu open source na platformie Azure
- Włączanie usługi Defender dla usługi Azure Cosmos DB