Solucionar problemas de configuração do Defender for SQL on Machines

Antes de iniciar as etapas de solução de problemas, você deve habilitar o Defender for SQL Server em Computadores no nível de assinatura ou de recursos SQL.

Etapa 1: Recursos necessários e processo de habilitação

O Defender for SQL Server on Machines cria automaticamente os seguintes recursos em suas máquinas:

Quando você habilita o Defender para SQL Server em uma assinatura ou no SQL Server especificado, ele executa as seguintes ações para proteger cada instância do SQL Server:

• Cria uma identidade gerenciada pelo sistema se não houver nenhuma identidade gerenciada pelo usuário na assinatura.
• Instala a extensão Defender for SQL na máquina virtual/servidor habilitado para Arc que hospeda o SQL Server.
• Representa o usuário do Windows que executa o serviço SQL Server (função sysadmin padrão) para acessar a instância do SQL Server.

Etapa 2: Certifique-se de que você cumpriu os pré-requisitos

• Permissões de assinatura: para implantar o plano em uma assinatura, incluindo a Política do Azure, você precisa de permissões de Proprietário da Assinatura .

• Permissões de instância do SQL Server: as contas de serviço do SQL Server devem ter a função de servidor fixa sysadmin em cada instância do SQL Server, que é a configuração padrão. Saiba mais sobre o requisito de conta de serviço do SQL Server.

• Recursos suportados:

  • Há suporte para máquinas virtuais SQL e instâncias do Azure Arc SQL Server.
  • As máquinas locais devem ser integradas ao Arc e registradas como instâncias do Azure Arc SQL Server.

Comunicação: permita o tráfego HTTPS de saída pela porta 443 do protocolo TCP (Transmission Control Protocol) usando TLS (Transport Layer Security) para *.<region>.arcdataservices.com URL. Saiba mais sobre os requisitos de URL.

• Extensões: verifique se essas extensões não estão bloqueadas em seu ambiente. Saiba mais sobre como restringir a instalação de extensões em VMs do Windows.

  • Defender for SQL (IaaS e Arc)
    • Editora: Microsoft.Azure.AzureDefenderForSQL
    • Tipo: AdvancedThreatProtection.Windows
  • Extensão de IaaS SQL (IaaS)
    • Editora: Microsoft.SqlServer.Management
    • Tipo: SqlIaaSAgent
  • Extensão IaaS SQL (Arc)
    • Editora: Microsoft.AzureData
    • Tipo: WindowsAgent.SqlServer

• Versões do SQL Server com suporte - SQL Server 2012 R2 (11.x) e versões posteriores.

• Sistemas operacionais suportados - SQL Server 2012 R2 e versões posteriores.

Etapa 3: Identificar e resolver erros de configuração de proteção no nível da instância do SQL Server

Siga o processo de verificação para identificar erros de configuração de proteção em instâncias do SQL Server.

A recomendação The status of Microsoft SQL Servers on Machines should be protected pode ser usada para verificar o status de proteção dos SQL Servers, mas a recomendação deve ser corrigida no nível do recurso. Qualquer servidor SQL que esteja desprotegido é identificado na seção de recursos não íntegros da recomendação com um status de proteção listado e um motivo.

Use o motivo não íntegro correspondente e as ações recomendadas para resolver a configuração incorreta:

Várias instâncias do SQL Server na mesma máquina virtual

Se você tiver várias instâncias do SQL Server instaladas na mesma máquina virtual, a recomendação The status of Microsoft SQL Servers on Machines should be protected não poderá diferenciar entre instâncias. Para correlacionar a mensagem de erro com a instância correspondente do SQL Server, verifique a mensagem de erro na extensão Defender for SQL. A extensão do Defender for SQL pode exibir os seguintes motivos para cada instância:

• Reinicie o SQL Server
• Verificar permissões
• Verifique se a instância do SQL Server está ativa

1. No portal do Azure, procure e selecione a máquina virtual SQL.

2. Selecione a máquina virtual relevante.

3. Navegue até Configurações>Extensões + aplicativos.

   

4. Selecione a extensão relevante para visualizar seu status de proteção.

   

Com base no motivo insalubre listado, tome as medidas apropriadas para remediar o problema.

Etapa 4: Reverificar o status da proteção

Depois de concluir a correção de todos os erros para cada instância do SQL Server, verifique novamente o status de proteção de cada instância do SQL Server.