Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Defender per SQL è un piano Defender in Microsoft Defender per il cloud. Microsoft Defender for SQL include funzionalità per evidenziare e mitigare potenziali vulnerabilità del database e per rilevare attività anomale che potrebbero rappresentare una minaccia per il tuo pool SQL dedicato Azure Synapse Analytics. Consente di abilitare e gestire queste funzionalità da un'unica posizione.
Microsoft Defender for SQL non si applica ai pool SQL serverless o ai pool Apache Spark.
Quali sono i vantaggi di Microsoft Defender per SQL?
Microsoft Defender per SQL offre una serie di funzionalità di sicurezza SQL avanzate, tra cui Valutazione della vulnerabilità SQL e Advanced Threat Protection.
- La valutazione della vulnerabilità è un servizio facile da configurare che consente di individuare, rilevare e contribuire alla correzione di potenziali vulnerabilità dei database. Consente di visualizzare lo stato di sicurezza e prevede passaggi utili per risolvere i problemi di sicurezza e migliorare la protezione del database.
- SQL Advanced Threat Protection rileva attività anomale che indicano tentativi insoliti e potenzialmente dannosi di accedere o sfruttare il database. Monitora continuamente il tuo database per attività sospette e fornisce avvisi di sicurezza immediati su potenziali vulnerabilità, attacchi SQL injection e schemi di accesso anomalo al database. Gli avvisi della funzionalità di Advanced Threat Protection includono dettagli sulle attività sospette e consigliano azioni per l'analisi e la mitigazione della minaccia.
Abilita Microsoft Defender per SQL una volta per abilitare tutte queste funzionalità incluse nei database sul tuo server logico. Abilitare o gestire Microsoft Defender per le impostazioni SQL richiede l'appartenenza al ruolo di SQL Security Manager o a uno dei ruoli di amministratore di database o server.
Per altre informazioni sui prezzi di Microsoft Defender for SQL, vedere la pagina dei prezzi di Microsoft Defender per il cloud.
Abilitare Microsoft Defender for SQL
Esistono vari modi per abilitare i piani di Microsoft Defender. È possibile abilitarli a livello di sottoscrizione (consigliato):
- In Microsoft Defender per il cloud nel portale di Azure
- A livello di codice con l'API REST, interfaccia della riga di comando di Azure, PowerShell o Criteri di Azure
In alternativa, puoi abilitarlo a livello di risorsa come descritto in Abilita Microsoft Defender per SQL a livello di risorsa.
Quando si abilita il piano a livello di abbonamento, i pool SQL dedicati nei server logici dell'abbonamento sono protetti. I pool SQL dedicati nelle aree di lavoro Azure Synapse Analytics non usano server SQL logici. Puoi quindi disabilitare le singole risorse. Per gestire manualmente quali risorse sono protette, disabilita il piano a livello di abbonamento e abilita ogni risorsa che vuoi proteggere.
Abilita Microsoft Defender for SQL a livello di abbonamento in Microsoft Defender per il cloud
Per abilitare Microsoft Defender for SQL a livello di abbonamento da Microsoft Defender per il cloud:
- Dal portale di Azure, aprire Defender per il cloud.
- Scegliere Impostazioni ambiente dal menu di Defender per il cloud.
- Selezionare la sottoscrizione pertinente.
- Modificare l'impostazione del piano in Attivo.
- Selezionare Salva.
Abilita i piani Microsoft Defender in modo programmativo
Puoi utilizzare diversi metodi programmatici per abilitare i piani Microsoft Defender in Azure.
Per abilitare Microsoft Defender per la sottoscrizione, usare uno degli strumenti seguenti:
| Method | Disposizioni |
|---|---|
| REST API | API di prezzi |
| interfaccia della riga di comando di Azure | az security pricing |
| Powershell | Set-AzSecurityPricing |
| Criteri di Azure | Prezzi del bundle |
Abilita Microsoft Defender per SQL a livello di risorsa
Abilita i piani Microsoft Defender a livello di abbonamento in modo che le nuove risorse siano automaticamente protette. Tuttavia, se hai una ragione organizzativa per abilitare Microsoft Defender per il cloud a livello di risorsa, usa i seguenti passaggi:
- Dal portale Azure, apri il tuo pool SQL dedicato o il suo server logico.
- Nell'intestazione Sicurezza, selezionare Defender per il cloud.
- Selezionare Abilita Microsoft Defender per SQL.
Note
Viene creato e configurato automaticamente un account di archiviazione per archiviare i risultati di analisi della valutazione della vulnerabilità. Se hai già abilitato Microsoft Defender per un altro server nello stesso gruppo di risorse e regione, viene utilizzato l'account di archiviazione esistente.
Il costo di Microsoft Defender per SQL è allineato con il prezzo standard per nodo di Microsoft Defender per il cloud, dove un nodo rappresenta l'intero server logico. Paghi solo una volta per proteggere tutti i database sul server con Microsoft Defender per SQL. È possibile valutare Microsoft Defender per il cloud con una versione di valutazione gratuita.
Gestione di Microsoft Defender per impostazioni di SQL
Per visualizzare e gestire Microsoft Defender per le impostazioni di SQL:
Dall'area Sicurezza del tuo pool SQL dedicato o server logico, seleziona Defender per il cloud.
In questa pagina puoi vedere se Microsoft Defender for SQL è abilitato.
Se Microsoft Defender per SQL è abilitato, seleziona Configura per modificare le sue impostazioni.
Apporta le modifiche necessarie e seleziona Salva.