Настройка Microsoft Defender для Базы данных SQL Azure
Defender для баз данных в Microsoft Defender для облака позволяет защитить все ресурсы базы данных с помощью обнаружения атак и реагирования на угрозы для наиболее популярных типов баз данных в Azure. Defender для облака обеспечивает защиту ядер СУБД и типов данных в соответствии с их направлениями атак и рисками безопасности.
Защита баз данных включает в себя следующее:
- Microsoft Defender для баз данных SQL Azure
- Microsoft Defender для серверов SQL на компьютерах
- Microsoft Defender для реляционных баз данных с открытым кодом
- Microsoft Defender для Azure Cosmos DB
Включение плана баз данных
При включении защиты базы данных включите все четыре плана Defender и защитите все поддерживаемые базы данных в подписке.
Чтобы включить Defender для баз данных в подписке, выполните следующее:
- Войдите на портал Azure.
- Найдите и выберите Microsoft Defender для облака.
- В меню Defender для облака выберите параметры среды.
- Выберите соответствующую подписку Azure, учетную запись AWS или проект GCP.
- На странице планов Defender переключите План баз данных на On (Вкл).
Включение защиты баз данных конкретных планов
При включении защиты базы данных включите следующие четыре плана Defender:
- Defender для баз данных SQL Azure
- Defender для SQL Server на компьютерах
- Defender для реляционных баз данных с открытым кодом
- Defender для Azure Cosmos DB
Эти планы защищают все поддерживаемые базы данных в подписке.
Чтобы включить защиту конкретных баз данных в подписке, выполните указанные действия.
- Войдите на портал Azure.
- Найдите и выберите Microsoft Defender для облака.
- В меню Defender для облака выберите параметры среды.
- Выберите соответствующую подписку.
- На странице планов Defender найдите план "Базы данных" и выберите "Выбрать типы".
- В окне выбора типов ресурсов переключите нужные планы на "Вкл ." или "Выкл.".
- (Необязательно) Исключите определенные типы ресурсов базы данных, переключив их на off.
- Выберите Продолжить.
- Выберите Сохранить.