Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Defender for Databases en Microsoft Defender para la nube le ayuda a proteger todo el patrimonio de base de datos. Proporciona detección de ataques y respuesta a amenazas para los tipos de base de datos más populares de Azure. Defender for Cloud protege los motores de base de datos y los tipos de datos en función de sus riesgos de seguridad y superficie expuesta a ataques.
Defender para bases de datos incluye cuatro ofertas relacionadas con los tipos de base de datos:
Microsoft Defender para bases de datos de Azure SQL: ofrece protección contra amenazas para bases de datos de Azure SQL mediante la detección y respuesta a posibles amenazas de seguridad.
Microsoft Defender para servidores SQL Server en máquinas: ofrece seguridad para servidores SQL que se ejecutan en máquinas virtuales o servidores físicos. También puede habilitarlo en un área de trabajo de Log Analytics para mejorar la supervisión y la detección de amenazas.
Microsoft Defender para bases de datos relacionales de Open-Source: ofrece seguridad para bases de datos relacionales de código abierto como PostgreSQL y MySQL al proporcionar supervisión continua y detección de amenazas.
Microsoft Defender para Azure Cosmos DB: ofrece seguridad para Azure Cosmos DB proporcionando protección contra amenazas y alertas en tiempo real para ayudar a proteger los datos.
Cada uno de estos planes de protección de bases de datos tiene un precio por separado. Para obtener más información, consulte la página de precios Defender for Cloud. También puede estimar los costos con la calculadora de costos de Defender for Cloud.
Prerequisites
Necesita una suscripción de Microsoft Azure. Si no tuviera una suscripción de Azure, regístrese para una suscripción gratuita.
Debe haber habilitado Microsoft Defender para la nube en la suscripción de Azure.
Conecte una máquina que no sea de Azure, una cuenta de Amazon Web Service (AWS) o proyectos de Google Cloud Project (GCP).
Habilitar el plan Bases de datos
Al habilitar la protección de bases de datos se activan los cuatro planes de Defender y se protegen todas las bases de datos admitidas en la suscripción.
Inicie sesión en Azure Portal.
Busque y seleccione Microsoft Defender para la nube.
En el menú de Defender for Cloud, seleccione Configuración del entorno.
Seleccione la suscripción de Azure, la cuenta de AWS o el proyecto de GCP pertinente.
En la página de planes de Defender, cambie el plan de Bases de datos a Activado.
Habilitar y modificar planes de base de datos específicos
Al habilitar la protección de bases de datos, se activan los cuatro planes de Defender siguientes:
- Habilitación de Defender para bases de datos de Azure SQL
- Habilitar Defender para los servidores SQL en los equipos (también puede habilitarlo en un área de trabajo de Log Analytics)
- Habilitación de Defender para bases de datos relacionales de código abierto en Azure
- Habilitación de Defender para Azure Cosmos DB
Estos planes protegen todas las bases de datos admitidas en tu suscripción.
Visualización de la cobertura actual
Defender for Cloud ofrece acceso a los libros de trabajo de Defender for Cloud a través de los libros de Azure. Los cuadernos de trabajo son informes personalizables que proporcionan información sobre su postura de seguridad.
El libro de trabajo de cobertura de Defender for Cloud te ayuda a entender tu cobertura actual mostrando qué planes están habilitados en tus suscripciones y recursos.