Ochrona programu SQL Server za pomocą usługi Microsoft Defender for Cloud

Dotyczy:SQL Server

Możesz skonfigurować wystąpienie programu SQL Server z obsługą Azure Arc i usługą Microsoft Defender for Cloud, wykonując następujące kroki.

Warunki wstępne

• Twoja instancja SQL Server działająca na systemie Windows jest połączona z platformą Azure. Postępuj zgodnie z instrukcjami, aby połączyć program SQL Server z usługą Azure Arc.

  Notatka

  Usługa Microsoft Defender for Cloud jest obsługiwana tylko w przypadku wystąpień programu SQL Server na maszynach z systemem Windows. Nie będzie to działać w przypadku programu SQL Server na maszynach z systemem Linux.

• Konto użytkownika jest przypisane do jednej z ról usługi Security Center (RBAC)

Tworzenie obszaru roboczego usługi Log Analytics

1. Wyszukaj typ zasobu obszary robocze usługi Log Analytics i dodaj nowy za pomocą okienka tworzenia.

   Notatka

   Możesz użyć obszaru roboczego usługi Log Analytics w dowolnym regionie, więc jeśli już go masz, możesz go użyć. Zalecamy jednak utworzenie go w tym samym regionie, w którym SQL Server jest zarządzany za pomocą usługi Azure Arc.

2. Przejdź do Zarządzanie agentami i instrukcje agenta Log Analytics> i skopiuj identyfikator obszaru roboczego oraz klucz podstawowy do późniejszego użycia.

Instalowanie agenta usługi Log Analytics

Następny krok jest wymagany tylko wtedy, gdy program MMA nie został jeszcze skonfigurowany na maszynie zdalnej.

1. Przejdź do Serwery Azure Arc > i otwórz zasób serwera z obsługą Azure Arc dla maszyny, na której zainstalowano wystąpienie programu SQL Server.

2. Otwórz okienko Rozszerzenia i kliknij pozycję + Dodaj.

3. Wybierz pozycję Agent usługi Log Analytics — Azure Arc i kliknij przycisk Dalej.

4. Ustaw identyfikator obszaru roboczego i klucz obszaru roboczego przy użyciu wartości zapisanych w poprzednim kroku.

5. Po pomyślnym zakończeniu walidacji wybierz pozycję Utwórz , aby zainstalować agenta. Po zakończeniu wdrażania stan zostanie zaktualizowany do Powiodło się.

Aby uzyskać więcej informacji, zobacz Zarządzanie rozszerzeniami za pomocą usługi Azure Arc.

Włączanie usługi Microsoft Defender dla Chmury

1. Przejdź do Azure Arc > SQL Servers i otwórz zasób SQL Server z obsługą Azure Arc dla instancji, którą chcesz chronić.

2. Kliknij kafelek Microsoft Defender for Cloud . Jeśli status włączenia pokazuje Wyłączone na poziomie subskrypcji, wykonaj kroki opisane w artykule Włącz Microsoft Defender dla serwerów SQL na maszynach.

Eksplorować

Zapoznaj się z anomaliami i zagrożeniami zabezpieczeń w usłudze Azure Security Center.

1. Otwórz zasób programu SQL Server — Azure Arc i wybierz pozycję Microsoft Defender for Cloud w sekcji Ustawienia menu po lewej stronie. aby wyświetlić zalecenia i alerty dotyczące tego wystąpienia programu SQL Server.

   

2. Wybierz dowolne zalecenia, aby wyświetlić szczegóły luki w zabezpieczeniach.

   

3. Wybierz dowolny alert zabezpieczeń, aby uzyskać szczegółowe informacje i dokładniej zbadać atak. Na poniższym diagramie przedstawiono przykład alertu o potencjalnym wstrzyknięciu SQL.

   

4. Wybierz pozycję Podejmij akcję , aby ograniczyć alert.

   

Następne kroki

• Program SQL Server włączony przez opcje wdrażania usługi Azure Arc
• Możesz dokładniej zbadać alerty zabezpieczeń i ataki przy użyciu usługi Azure Sentinel. Aby uzyskać szczegółowe informacje, zobacz wprowadzenie do Azure Sentinel.