你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

计算机上适用于 SQL 服务器的 Microsoft Defender 概述

Microsoft Defender for Cloud 的 Defender for Databases 计划为计算机上的 SQL 服务器提供保护。 计算机上适用于 SQL 服务器的 Defender 可保护托管在 Azure、Amazon Web Service (AWS)、Google Cloud Project (GCP) 和本地计算机上的 SQL 服务器。 计算机上适用于 SQL 服务器的 Defender 用于标识和缓解潜在数据库漏洞,以及检测可能表明数据库有威胁的异常活动。

计算机上适用于 SQL 服务器的 Defender 有什么好处?

计算机上适用于 SQL 服务器的 Defender 提供以下功能:

  • 漏洞评估:扫描数据库以发现、跟踪和修正漏洞。
  • 高级威胁防护:可接收详细的安全警报和基于 SQL 高级威胁防护的建议操作,从而缓解威胁。

启用计算机上适用于 SQL 服务器的 Defender时,订阅中存在的所有受支持资源都会受到保护。 以后在同一订阅中创建的资源也会受到保护。

借助计算机上适用于 SQL 服务器的 Defender,可以通过每 12 小时执行的扫描来查看漏洞评估报告。 漏洞评估报告会概述 SQL 计算机的安全状态以及任何安全发现结果的详细信息。 计算机上适用于 SQL 服务器的 Defender 用于标识和缓解潜在数据库漏洞,以及检测可能表明数据库有威胁的异常活动。

还可以设置一个基线来标记计算机上的 SQL 服务器的当前状态,并在以后将其与计算机上的 SQL 服务器状态进行比较。 可通过此流程持续跟踪计算机上的 SQL 服务器的安全状态变化。

还可以将结果导出到 CSV 文件以供进一步分析,或者在图形交互式报表中查看漏洞

高级威胁防护可以识别潜在的 SQL 注入、来自异常位置或数据中心的访问、来自陌生主体或可能有害的应用程序的访问以及暴力攻击 SQL 凭据。

借助上述所有功能,计算机上适用于 SQL 服务器的 Defender 可帮助你保护计算机上的 SQL 服务器免受潜在威胁和漏洞的影响。