你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
在 Microsoft Defender for Cloud 中,Defender for Databases 计划可帮助保护数据库资产免受威胁和漏洞的影响。 Defender for Databases 计划可跨云环境提供威胁防护和安全管理。
Defender for Databases 包括四个与数据库类型相关的产品/服务:
Microsoft Defender for Azure SQL Databases:为 Azure SQL 数据库提供威胁防护,检测并响应潜在的安全威胁。
计算机上的 Microsoft Defender for SQL Servers:为虚拟机或物理服务器上运行的 SQL Server 提供安全性。 还可以在 Log Analytics 工作区上启用它,以增强监视和威胁检测。
适用于开源关系数据库的 Microsoft Defender:通过提供持续监视和威胁检测,为开源关系数据库(如 PostgreSQL、MySQL 和 MariaDB)提供安全性。
Microsoft Defender for Azure Cosmos DB:为 Azure Cosmos DB 提供安全性,提供威胁防护和实时警报以帮助保护数据。
这些数据库保护计划各自单独定价。 有关详细信息,请参阅 Defender for Cloud 定价页。 还可以 使用 Defender for Cloud 成本计算器估算成本。
关键功能
Defender for Databases 可检测异常活动,这些活动指示尝试访问或利用数据库的行为异常且有害。 Defender for Databases 为可疑数据库活动提供多云警报,这样你就可以在威胁发生时做出响应。
该解决方案支持各种数据库类型,包括:
- 适用于 PostgreSQL、MySQL 和 MariaDB 的 Azure 数据库服务。
- 适用于 PostgreSQL、MySQL 和 MariaDB 的 Amazon 关系数据库服务 (RDS) 实例。
Defender for Databases 简化了解决威胁的过程,而无需用户成为安全专家或管理高级安全监视系统。 Defender for Databases 生成的警报包含威胁情报,以提供流畅的安全管理体验。
优点
Defender for Databases 持续监视数据库活动并提供实时警报,帮助确保数据的安全性。 该解决方案设计为管理和响应多云安全威胁时易于使用。