Включение Defender для SQL Server на компьютерах

План Defender для SQL Server на компьютерах является одним из планов Defender для баз данных в Microsoft Defender для облака. Используйте Microsoft Defender для SQL Server на машинах для защиты виртуальных машин SQL (VM) и экземпляров SQL Server в Azure Arc.

Необходимые компоненты

• Разрешения на подписку: чтобы развернуть план в подписке, включая политику Azure, требуются разрешения владельца подписки .

• Разрешения экземпляра SQL Server: учетные записи службы SQL Server на каждом экземпляре SQL Server должны быть членами фиксированной серверной роли sysadmin, что является параметром по умолчанию. Дополнительные сведения о требованиях к учетной записи службы SQL Server.

• Поддерживаемые ресурсы:

  • Поддерживаются виртуальные SQL-машины и экземпляры Azure Arc SQL Server.
  • Локальные компьютеры должны быть подключены к Arc и зарегистрированы в качестве экземпляров SQL Server Azure Arc.

Коммуникация: Разрешить исходящий HTTPS-трафик через TCP-порт 443 с помощью протокола TLS к *.<region>.arcdataservices.com URL-адресу. Дополнительные сведения о требованиях к URL-адресу.

• Расширения. Убедитесь, что эти расширения не блокируются в вашей среде. Дополнительные сведения об ограничении установки расширений на виртуальных машинах Windows.

  • Defender для SQL (IaaS и Arc)
    • Издатель: Microsoft.Azure.AzureDefenderForSQL
    • Тип: AdvancedThreatProtection.Windows
  • Расширение IaaS SQL (IaaS)
    • Издатель: Microsoft.SqlServer.Management
    • Тип: SqlIaaSAgent
  • Расширение IaaS SQL (Arc)
    • Издатель: Microsoft.AzureData
    • Тип: WindowsAgent.SqlServer

• Поддерживаемые версии SQL Server — SQL Server 2012 (11.x) и более поздние версии.

• Поддерживаемые операционные системы— Windows Server 2012 R2 и более поздние версии.

Включение плана

Включите план в подписке Azure

Чтобы включить план Defender для серверов SQL на машинах, необходимо включить план Defender для баз данных в подписке. План Defender для серверов SQL на компьютерах включен в план Defender для баз данных.

1. Войдите на портал Azure.

2. Перейдите к параметрам Microsoft Defender для облачной>среды.

3. Выберите соответствующую подписку.

4. На странице планов Defender найдите план "Базы данных" и выберите "Выбрать типы".

   

5. В окне выбора типов ресурсов переключите план SQL Servers на компьютерах на Вкл.

   

6. Нажмите кнопку "Продолжить>сохранение".

Включить план в подписке Amazon Web Services (AWS) или Google Cloud Platform (GCP)

Чтобы включить план Defender для серверов SQL на машинах, необходимо включить план Defender для баз данных в подписке. План Defender для серверов SQL на компьютерах включен в план Defender для баз данных.

1. Войдите на портал Azure.

2. Найдите и выберите Microsoft Defender для облака.

3. Выберите параметры среды.

4. Выберите соответствующую подписку AWS или GCP.

5. На странице планов Defender найдите план "Базы данных" и выберите "Параметры".

6. В разделе SQL Server на компьютерах включите план серверов SQL на компьютерах, переключив его в положение Включено.

   

7. Нажмите кнопку "Сохранить".

Включение плана на уровне ресурсов SQL Server

Рекомендуется активировать план для всей подписки Azure. Однако может потребоваться включить Defender для SQL на определенных компьютерах.

Чтобы включить план на определенных компьютерах, необходимо отключить план подписки и применить следующие инструкции к соответствующим компьютерам на уровне ресурсов.

1. На портале Azure найдите и выберите:

   • Azure Arc>Службы данных>Экземпляры SQL Server.
     или
   • Виртуальные машины SQL.

2. Выберите соответствующий экземпляр SQL Server.

3. Найдите меню безопасности и выберите Microsoft Defender для облака.

   

4. Выберите Включить Microsoft Defender для серверов SQL на компьютерах.

   

Убедитесь, что компьютеры защищены

В зависимости от среды может потребоваться несколько часов для обнаружения и защиты экземпляров SQL. На последнем шаге необходимо убедиться, что все компьютеры защищены.

Связанный контент

• Убедитесь, что все компьютеры защищены
• Устранение неполадок в конфигурации Defender для SQL на компьютерах
• Отключение Defender для SQL Server на компьютерах