Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Defender für Datenbanken in Microsoft Defender for Cloud hilft Ihnen, Ihren gesamten Datenbankbestand zu schützen. Es bietet Angriffserkennung und Bedrohungsreaktionen für die verbreitetsten Datenbanktypen in Azure. Defender for Cloud schützt Datenbankmodule und Datentypen gemäß ihrer Angriffsfläche und ihren Sicherheitsrisiken.
Defender für Datenbanken umfasst vier Angebote, die sich auf Datenbanktypen beziehen:
Microsoft Defender für Azure SQL Datenbanken: Bietet Bedrohungsschutz für Azure SQL Datenbanken durch Erkennen und Reagieren auf potenzielle Sicherheitsbedrohungen.
Microsoft Defender für SQL Server auf Computern: Bietet Sicherheit für SQL-Server, die auf virtuellen Computern oder physischen Servern ausgeführt werden. Sie können es auch in einem Log Analytics-Arbeitsbereich für die erweiterte Überwachung und Bedrohungserkennung aktivieren.
Microsoft Defender für Open-Source relationale Datenbanken: Bietet Sicherheit für relationale Open-Source-Datenbanken wie PostgreSQL und MySQL durch kontinuierliche Überwachung und Bedrohungserkennung.
Microsoft Defender für Azure Cosmos DB: Bietet Sicherheit für Azure Cosmos DB, indem Bedrohungsschutz und Echtzeitwarnungen bereitgestellt werden, um Ihre Daten zu schützen.
Jeder dieser vier Pläne zum Datenbankschutz wird separat berechnet. Weitere Informationen finden Sie auf der Defender for Cloud Preisseite. Sie können auch Kosten mit dem Defender for Cloud Kostenrechner berechnen.
Voraussetzungen
Sie benötigen ein Microsoft Azure -Abonnement. Wenn Sie kein Azure-Abonnement haben, registrieren Sie sich für ein kostenloses Abonnement.
Sie müssen Microsoft Defender for Cloud in Ihrem Azure-Abonnement aktivieren.
Verbinden Sie Ihre Nicht-Azure-Computer, Amazon Web Service-Konten (AWS) oder Google Cloud Platform-Projekte (GCP).
Aktivieren des Datenbankplans
Durch Aktivieren des Datenbankschutzes werden alle vier Defender-Pläne aktiviert und alle unterstützten Datenbanken in Ihrem Abonnement geschützt.
Melden Sie sich im Azure-Portal an.
Suchen Sie nach Microsoft Defender for Cloud, und wählen Sie es aus.
Wählen Sie im Menü von Defender for Cloud die Option Umgebungseinstellungen aus.
Wählen Sie das betreffende Azure-Abonnement, AWS-Konto oder GCP-Projekt aus.
Stellen Sie auf der Seite mit den Defender-Plänen den Datenbankplan auf Ein um.
Aktivieren und Ändern bestimmter Datenbankpläne
Durch aktivieren des Datenbankschutzes werden die folgenden vier Defender-Pläne aktiviert:
- Aktivieren von Defender für Azure SQL-Datenbanken
- Aktivieren von Defender für SQL-Servern auf Computern (Sie können auch einen Log Analytics-Arbeitsbereich aktivieren)
- Aktivieren von Defender für relationale Open Source-Datenbanken in Azure
- Aktivieren von Defender für Azure Cosmos DB
Diese Pläne schützen alle unterstützten Datenbanken in Ihrem Abonnement.
Anzeigen Ihrer aktuellen Abdeckung
Defender for Cloud bietet Zugang zu Defender for Cloud-Arbeitsbüchern über Azure-Arbeitsbücher. Arbeitsmappen sind anpassbare Berichte, die Einblicke in Ihren Sicherheitsstatus bieten.
Das Defender for Cloud-Arbeitsbuch hilft Ihnen, Ihre aktuelle Abdeckung zu verstehen, indem es zeigt, welche Tarife auf Ihren Abonnements und Ressourcen aktiviert sind.