Proteggere i database con Defender per database
Defender for Databases in Microsoft Defender for Cloud consente di proteggere l'intero patrimonio di database con il rilevamento degli attacchi e la risposta alle minacce per i tipi di database più diffusi in Azure. Defender for Cloud offre protezione per i motori di database e per i tipi di dati, in base alla superficie di attacco e ai rischi per la sicurezza.
La protezione del database include:
- Microsoft Defender per i database di Azure SQL
- Microsoft Defender per i server SQL nei computer
- Microsoft Defender per database relazionali open source
- Microsoft Defender per Azure Cosmos DB
Questi quattro piani di protezione del database vengono addebitati separatamente. Per altre informazioni sui prezzi di Defender for Cloud , vedere la pagina dei prezzi.
Prerequisiti
È necessaria una sottoscrizione di Microsoft Azure . Se non si ha una sottoscrizione di Azure, è possibile iscriversi per ottenere una sottoscrizione gratuita.
È necessario abilitare Microsoft Defender for Cloud nella sottoscrizione di Azure.
Connettere i computer non Azure, l'account AWS o i progetti GCP.
Abilitare il piano Database
Quando si abilita la protezione del database, si abilitano tutti e quattro i piani di Defender e si proteggono tutti i database supportati nella sottoscrizione.
Per abilitare Defender for Databases nella sottoscrizione:
Accedere al portale di Azure.
Cercare e selezionare Microsoft Defender per il cloud.
Nel menu Defender for Cloud selezionare Impostazioni ambiente.
Selezionare la sottoscrizione di Azure pertinente, l'account AWS o il progetto GCP.
Nella pagina Piani di Defender attivare o disattivare Il piano Database su Sì.
Abilitare le protezioni di database di piani specifici
Quando si abilita la protezione del database, si abilitano i quattro piani di Defender seguenti:
- Database defender per Azure SQL
- Defender per SQL Server nei computer
- Defender per database relazionali open source
- Defender per Azure Cosmos DB
Questi piani proteggono tutti i database supportati nella sottoscrizione.
Per abilitare protezioni di database specifiche nella sottoscrizione:
Accedere al portale di Azure.
Cercare e selezionare Microsoft Defender per il cloud.
Nel menu Defender for Cloud selezionare Impostazioni ambiente.
Selezionare la sottoscrizione pertinente.
Nella pagina Piani di Defender individuare il piano Database e selezionare Seleziona tipi.
Nella finestra di selezione Tipi di risorse attivare odisattivare i piani desiderati.
(Facoltativo) Escludere tipi di risorse di database specifici attivandoli su Disattivato.
Selezionare Continua.
Selezionare Salva.
