Instancia protegida de SQL Server con Microsoft Defender for Cloud

  • Artículo

Se aplica a:SQL Server

Puedes configurar la instancia de SQL Server habilitado por Azure Arc con Microsoft Defender for Cloud siguiendo estos pasos.

Requisitos previos

  • La instancia de SQL Server basada en Windows está conectada a Azure. Sigue las instrucciones para Conectar tu SQL Server a Azure Arc.

    Nota:

    Microsoft Defender for Cloud solo se admite para las instancias de SQL Server en máquinas Windows. No funciona para máquinas de SQL Server en Linux.

  • A la cuenta de usuario se le asigna uno de los Roles de Security Center (RBAC)

Creación de un área de trabajo de Log Analytics

  1. Busque el tipo de recurso Áreas de trabajo de Log Analytics y agregue una nueva mediante el panel de creación.

    Nota:

    Puede usar un área de trabajo de Log Analytics en cualquier región, así que, si ya tiene una, puede usarla. Pero se recomienda crearla en la misma región en la que se ha creado el recurso de SQL Server habilitado por Azure Arc.

  2. Vaya a Administración de agentes > Instrucciones de agentes de Log Analytics y copie el identificador del área de trabajo y la clave principal para su uso posterior.

Instalación del agente de Log Analytics

El paso siguiente solo es necesario si todavía no ha configurado MMA en la máquina remota.

  1. Vaya a Azure Arc > Servidores y abra el recurso de servidor habilitado para Azure Arc para la máquina donde está instalada la instancia de SQL Server.

  2. Abra el panel Extensiones y haga clic en + Agregar.

  3. Seleccione Agente de Log Analytics: Azure Arc y haga clic en Siguiente.

  4. Establezca el identificador del área de trabajo y la clave del área de trabajo con los valores que guardó en el paso anterior.

  5. Cuando la validación se realice correctamente, seleccione Crear para instalar el agente. Una vez que se complete la implementación, el estado se actualizará a Correcto.

Para obtener más información, vea Administración de extensiones con Azure Arc.

Habilitar Microsoft Defender for Cloud

  1. Vaya a Azure Arc > Servidores SQL Server y abra el recurso de SQL Server habilitado para Azure Arc para la instancia que quiere proteger.

  2. Haga clic en el icono de Microsoft Defender for Cloud. Si el Estado de habilitación muestra Deshabilitado en el nivel de suscripción, siga los pasos descritos en Habilitación de Microsoft Defender para servidores SQL en máquinas.

Nota

El primer examen para generar la evaluación de vulnerabilidades se produce 24 horas después de la habilitación de Microsoft Defender for Cloud. Después, se realizan exámenes automáticos el domingo de cada semana.

Explorar

Examine las anomalías y amenazas de seguridad en Azure Security Center.

  1. Abra el recurso SQL Server : Azure Arc y seleccione Microsoft Defender for Cloud en la sección Configuración del menú izquierdo. para ver las recomendaciones y alertas de esa instancia de SQL Server.

    Screenshot showing how to select security heading.

  2. Seleccione cualquiera de las recomendaciones para ver los detalles de la vulnerabilidad.

    Screenshot showing the Vulnerability report.

  3. Seleccione cualquier alerta de seguridad para obtener todos los detalles y examinar el ataque en más profundidad. El diagrama siguiente es un ejemplo de la posible alerta de inyección de código SQL.

    Screenshot showing a brute force alert.

  4. Seleccione Tomar medidas para mitigar la alerta.

    Screenshot showing alert mitigation.

Pasos siguientes