Azure Defender voor SQLAzure Defender for SQL

VAN TOEPASSING OP: Azure SQL Database Azure SQL Managed Instance Azure Synapse Analytics

Azure Defender for SQL is een geïntegreerd pakket voor geavanceerde SQL-beveiligingsmogelijkheden.Azure Defender for SQL is a unified package for advanced SQL security capabilities. Azure Defender is beschikbaar voor Azure SQL Database, Azure SQL Managed instance en Azure Synapse Analytics.Azure Defender is available for Azure SQL Database, Azure SQL Managed Instance, and Azure Synapse Analytics. Het bevat functionaliteit voor het detecteren en classificeren van gevoelige gegevens, het zichtbaar maken en inperken van potentiële beveiligingsproblemen in uw database, en het detecteren van afwijkende activiteiten die kunnen duiden op een bedreiging van de database.It includes functionality for discovering and classifying sensitive data, surfacing and mitigating potential database vulnerabilities, and detecting anomalous activities that could indicate a threat to your database. Het is tevens een centraal punt voor het inschakelen en beheren van deze mogelijkheden.It provides a single go-to location for enabling and managing these capabilities.

Wat zijn de voordelen van Azure Defender voor SQL?What are the benefits of Azure Defender for SQL?

Azure Defender biedt een aantal geavanceerde SQL-beveiligings mogelijkheden, waaronder evaluatie van SQL-beveiligings problemen en geavanceerde beveiliging tegen bedreigingen.Azure Defender provides a set of advanced SQL security capabilities, including SQL Vulnerability Assessment and Advanced Threat Protection.

  • De evaluatie van beveiligings problemen is een eenvoudig te configureren service die u kunt gebruiken om potentiële database problemen op te lossen, op te sporen en te verhelpen.Vulnerability Assessment is an easy-to-configure service that can discover, track, and help you remediate potential database vulnerabilities. Het biedt inzicht in uw beveiligings status en bevat stappen die kunnen worden uitgevoerd om beveiligings problemen op te lossen en uw data base-Fortifications te verbeteren.It provides visibility into your security state, and it includes actionable steps to resolve security issues and enhance your database fortifications.
  • Advanced Threat Protection detecteert vreemde activiteiten die duiden op ongebruikelijke en mogelijk schadelijke pogingen om toegang te verkrijgen tot of op aanvallen op uw databases.Advanced Threat Protection detects anomalous activities indicating unusual and potentially harmful attempts to access or exploit your database. Het controleert uw data base voortdurend op verdachte activiteiten en biedt onmiddellijke beveiligings waarschuwingen voor mogelijke beveiligings problemen, Azure SQL-injectie aanvallen en afwijkende database toegangs patronen.It continuously monitors your database for suspicious activities, and it provides immediate security alerts on potential vulnerabilities, Azure SQL injection attacks, and anomalous database access patterns. Meldingen van Advanced Threat Protection bevatten detailinformatie over verdachte activiteiten en aanbevelingen voor het onderzoeken en tegenhouden ervan.Advanced Threat Protection alerts provide details of the suspicious activity and recommend action on how to investigate and mitigate the threat.

Schakel Azure Defender voor SQL in om al deze opgenomen functies in te schakelen.Enable Azure Defender for SQL once to enable all these included features. Met één klik kunt u Azure Defender inschakelen voor alle data bases op uw Server in azure of in uw door SQL beheerde exemplaar.With one click, you can enable Azure Defender for all databases on your server in Azure or in your SQL Managed Instance. Het inschakelen of beheren van Azure Defender-instellingen vereist deel uitmaken van de rol SQL Security Manager of een van de data base-of Server beheerders rollen.Enabling or managing Azure Defender settings requires belonging to the SQL security manager role, or one of the database or server admin roles.

Zie de pagina met prijzen voor Azure Security Centervoor meer informatie over de prijzen van Azure Defender voor SQL.For more information about Azure Defender for SQL pricing, see the Azure Security Center pricing page.

Azure Defender inschakelenEnable Azure Defender

Azure Defender kan worden geopend via de Azure Portal.Azure Defender can be accessed through the Azure portal. Schakel Azure Defender in door naar Security Center te navigeren in de kop Security voor uw server of het beheerde exemplaar.Enable Azure Defender by navigating to Security Center under the Security heading for your server or managed instance.

Notitie

Er wordt automatisch een opslag account gemaakt en geconfigureerd voor het opslaan van de scan resultaten voor de evaluatie van beveiligings problemen .A storage account is automatically created and configured to store your Vulnerability Assessment scan results. Als u Azure Defender al hebt ingeschakeld voor een andere server in dezelfde resource groep en regio, wordt het bestaande opslag account gebruikt.If you've already enabled Azure Defender for another server in the same resource group and region, then the existing storage account is used.

De kosten van Azure Defender zijn afgestemd op Azure Security Center prijs van de Standard-laag per knoop punt, waarbij een knoop punt de volledige server of het hele beheerde exemplaar is.The cost of Azure Defender is aligned with Azure Security Center standard tier pricing per node, where a node is the entire server or managed instance. U betaalt dus slechts één keer voor het beveiligen van alle data bases op de server of het beheerde exemplaar met Azure Defender.You are thus paying only once for protecting all databases on the server or managed instance with Azure Defender. U kunt Azure Defender in eerste instantie uitproberen met een gratis proef versie.You can try Azure Defender out initially with a free trial.

Azure Defender voor SQL inschakelen vanuit Azure SQL-data bases

Beveiligings problemen bijhouden en waarschuwingen voor bedreigingen onderzoekenTrack vulnerabilities and investigate threat alerts

Klik op de kaart met de evaluatie van beveiligings problemen voor het weer geven en beheren van beveiligings problemen en rapporten en voor het bijhouden van uw beveiligings stature.Click the Vulnerability Assessment card to view and manage vulnerability scans and reports, and to track your security stature. Als er beveiligings waarschuwingen zijn ontvangen, klikt u op de Advanced Threat Protection -kaart om de details van de waarschuwingen weer te geven en een geconsolideerd rapport te bekijken over alle waarschuwingen in uw Azure-abonnement via de pagina Azure Security Center Security Alerts.If security alerts have been received, click the Advanced Threat Protection card to view details of the alerts and to see a consolidated report on all alerts in your Azure subscription via the Azure Security Center security alerts page.

Azure Defender-instellingen beherenManage Azure Defender settings

Azure Defender-instellingen weer geven en beheren:To view and manage Azure Defender settings:

  1. Selecteer Security Center uit het gebied beveiliging van de server of het beheerde exemplaar.From the Security area of your server or managed instance, select Security Center.

    Op deze pagina ziet u de status van Azure Defender voor SQL:On this page, you'll see the status of Azure Defender for SQL:

    De status van Azure Defender voor SQL in Azure SQL-data bases controleren

  2. Als Azure Defender voor SQL is ingeschakeld, ziet u een koppeling configureren zoals wordt weer gegeven in de vorige afbeelding.If Azure Defender for SQL is enabled, you'll see a Configure link as shown in the previous graphic. Als u de instellingen voor Azure Defender voor SQL wilt bewerken, selecteert u configureren.To edit the settings for Azure Defender for SQL, select Configure.

    instellingen voor beveiligings server

  3. Breng de benodigde wijzigingen aan en selecteer Opslaan.Make the necessary changes and select Save.

Volgende stappenNext steps