Proteger seus bancos de dados com o Defender para Bancos de Dados
O Defender para Bancos de Dados no Microsoft Defender para Nuvem ajuda você a proteger todo o seu patrimônio de banco de dados. Ele fornece detecção de ataque e resposta a ameaças para os tipos de banco de dados mais populares no Azure. O Defender para Nuvem protege os mecanismos de banco de dados e os tipos de dados com base em sua superfície de ataque e riscos de segurança.
A proteção de banco de dados inclui:
- Microsoft Defender para banco de dados do SQL do Azure
- Microsoft Defender para Servidores SQL em computadores (Também pode ser habilitado em um workspace do Log Analytics)
- Microsoft Defender para bancos de dados relacionais de código aberto
- Microsoft Defender para Azure Cosmos DB
Esses quatro planos de proteção de banco de dados têm preços separados. Encontre mais informações sobre os preços do Defender para Nuvem na página de preços.
Pré-requisitos
É necessário ter uma assinatura do Microsoft Azure . Se você não tiver uma assinatura do Azure, você poderá se inscrever para uma assinatura gratuita.
Você deve ativar o Microsoft Defender para Nuvem na sua assinatura do Azure.
Conecte seus computadores que não são do Azure, conta da Amazon Web Service (AWS) ou projetos do Google Cloud Platform (GCP).
Habilitar o plano Bancos de dados
Habilitar a proteção de banco de dados ativa todos os quatro planos do Defender e protege todos os bancos de dados com suporte em sua assinatura.
Entre no portal do Azure.
Pesquise pelo Microsoft Defender para Nuvem e selecione-o.
No menu do Defender para Nuvem, selecione Configurações de ambiente.
Selecione a assinatura do Azure, a conta do AWS ou o projeto do GCP relevante.
Na página Planos do Defender, alterne o plano do DNS para Ativado.
Habilitar e modificar planos de banco de dados específicos
Habilitar a proteção de banco de dados ativa os quatro seguintes planos do Defender:
- Defender para bancos de dados do SQL do Azure
- Defender para SQL Server em computadores (também pode ser habilitado em um workspace do Log Analytics)
- Defender para bancos de dados relacionais de código aberto
- Defender para Azure Cosmos DB
Esses planos protegem todos os bancos de dados com suporte em sua assinatura.
Para habilitar e modificar cada plano individualmente, consulte:
- Habilitar o Defender para Bancos de Dados SQL do Azure
- Habilitar o Defender para SQL Server em Computadores
- Habilitar o Defender para bancos de dados relacionais de código aberto no Azure
- Implantar o Defender para Azure Cosmos DB