Защита SQL Server с помощью Microsoft Defender для облака
Область применения:
SQL Server
Экземпляр SQL Server, включенный в Azure Arc, можно настроить с помощью Microsoft Defender для Cloud, выполнив следующие действия.
Предварительные условия
Экземпляр SQL Server на основе Windows подключен к Azure. Следуйте инструкциям по подключению SQL Server к Azure Arc.
Примечание.
Microsoft Defender для облака поддерживается только для экземпляров SQL Server на компьютерах Windows. Он не будет работать для SQL Server на компьютерах Linux.
Вашей учетной записи должна быть назначена одна из ролей Центра безопасности (RBAC)
Создание рабочей области Log Analytics
Найдите тип ресурса Рабочие области Log Analytics и добавьте новый такой ресурс с помощью панели создания.
Примечание.
Вы можете использовать рабочую область Log Analytics в любом регионе, поэтому, если она у вас уже есть, вы можете ею воспользоваться. Но мы рекомендуем создать его в том же регионе, где ваш сервер SQL Server активирован с помощью ресурса Azure Arc.
Перейдите в раздел Управление агентами > Инструкции агента Log Analytics и скопируйте идентификатор рабочей области и первичный ключ для последующего использования.
Установка агента Log Analytics
Следующий шаг необходим, только если вы еще не настроили MMA на удаленном компьютере.
Перейдите в раздел Azure Arc > Серверы и откройте ресурс сервера с поддержкой Azure Arc для компьютера, на котором установлен экземпляр SQL Server.
Откройте панель расширений и нажмите кнопку +Добавить.
Выберите Агент Log Analytics — Azure Arc и нажмите кнопку Далее.
Укажите идентификатор и ключ рабочей области, используя значения, сохраненные на предыдущем шаге.
После успешной проверки выберите Создать, чтобы установить агент. После завершения развертывания состояние изменится на Выполнено.
Дополнительные сведения см. в документе Управление расширениями с помощью Azure Arc.
Включение Microsoft Defender для облака
Перейдите на SQL Server с поддержкой Azure Arc и откройте ресурс > для экземпляра, который вы хотите защитить.
Щелкните плитку Microsoft Defender для облака. Если состояние включения отображается "Отключено" на уровне подписки, выполните действия, описанные в разделе "Включить Microsoft Defender для серверов SQL" на компьютерах.
Примечание.
Первое сканирование для создания оценки уязвимостей выполняется в течение 24 часов после включения Microsoft Defender для облака. После этого автоматическое сканирование происходит каждую неделю по воскресеньям.
Исследовать
Анализируйте аномалии и угрозы безопасности в Центре безопасности Azure.
Откройте ресурс SQL Server Azure Arc и выберите Microsoft Defender для облака в разделе Настройки меню слева. чтобы просмотреть рекомендации и уведомления для этого экземпляра SQL Server.
Выберите любую из рекомендаций, чтобы просмотреть сведения об уязвимости.
Выберите любое оповещение системы безопасности для получения полных сведений и изучите атаку. На следующей диаграмме представлен пример предупреждения о потенциальной угрозе внедрения SQL.
Выберите Принять меры для устранения указанной в оповещении проблемы.
Следующие шаги
- Автоматическое подключение SQL Server к Azure Arc
- Вы можете подробнее анализировать оповещения системы безопасности и атаки с помощью Azure Sentinel. Дополнительные сведения см. в статье о встраивании Azure Sentinel.