Защита баз данных с помощью Defender для баз данных

Defender для баз данных в Microsoft Defender для облака помогает защитить все ресурсы базы данных. Он обеспечивает обнаружение атак и реагирование на угрозы для наиболее популярных типов баз данных в Azure. Defender для облака защищает ядра СУБД и типы данных на основе их угроз атак и рисков безопасности.

Defender для баз данных включает четыре предложения, связанные с типами баз данных:

• Microsoft Defender для баз данных SQL Azure: обеспечивает защиту от угроз для баз данных SQL Azure, обнаруживая и отвечая на потенциальные угрозы безопасности.

• Microsoft Defender для SQL Server на компьютерах: обеспечивает безопасность серверов SQL, работающих на виртуальных машинах или физических серверах. Вы также можете включить его в рабочей области Log Analytics для расширенного мониторинга и обнаружения угроз.

• Microsoft Defender для Open-Source реляционных баз данных: обеспечивает безопасность для реляционных баз данных с открытым исходным кодом, таких как PostgreSQL, MySQL и MariaDB, обеспечивая непрерывный мониторинг и обнаружение угроз.

• Microsoft Defender для Azure Cosmos DB: обеспечивает безопасность Azure Cosmos DB, предоставляя защиту от угроз и оповещения в режиме реального времени, чтобы защитить данные.

Каждая из этих планов защиты базы данных стоит отдельно. Дополнительные сведения см. на странице цен На Defender для облака. Вы также можете оценить затраты с помощью калькулятора затрат Defender для облака.

Для этих четырех планов защиты баз данных предлагаются отдельные цены. Дополнительные сведения о ценах на Defender для облака см. на странице цен. Вы также можете оценить затраты с помощью калькулятора затрат Defender для облака.

Необходимые компоненты

• Вам потребуется подписка Microsoft Azure . Если у вас нет подписки Azure, зарегистрируйтесь для получения бесплатной подписки.

• Необходимо включить Microsoft Defender для облака в подписке Azure.

• Подключите ваши компьютеры, отличные от Azure, учетную запись Amazon Web Service (AWS) или проекты Google Cloud Platform (GCP).

Включение плана баз данных

Включение защиты баз данных активирует все четыре плана Defender и защищает все поддерживаемые базы данных в подписке.

1. Войдите на портал Azure.

2. Найдите и выберите Microsoft Defender для облака.

3. В меню Defender для облака выберите параметры среды.

4. Выберите соответствующую подписку Azure, учетную запись AWS или проект GCP.

5. На странице планов Defender переключите план "Базы данных" на "Вкл.".

   

Включение и изменение конкретных планов базы данных

Включение защиты базы данных активирует следующие четыре плана Defender:

• Включение Defender для баз данных SQL Azure
• Включение Defender для SQL Server на компьютерах (вы также можете включить в рабочей области Log Analytics)
• Включение Defender для реляционных баз данных с открытым исходным кодом в Azure
• Включение Defender для Azure Cosmos DB

Эти планы защищают все поддерживаемые базы данных в подписке.

Просмотр текущего покрытия

Defender для облака предоставляет доступ к сборникам через сборники Azure. Рабочие тетради — это настраиваемые отчеты, которые предоставляют аналитику о состоянии безопасности.

Книга покрытия помогает понять текущее покрытие, показывая, какие планы включены в подписках и ресурсах.

Связанный контент

• Оценка уязвимостей SQL помогает выявлять уязвимости базы данных
• Расширенная защита от угроз SQL
• Распространенные вопросы о Microsoft Defender для баз данных