マシン上の SQL Server のMicrosoft Defenderは、Azure、マルチクラウド、オンプレミスの環境で実行される SQL ワークロードをセキュリティで保護するのに役立ちます。
マシン上の SQL Server 向け Microsoft Defender プラン
Microsoft Defender for Cloudの SQL on Machines プランのDefenderは、Azure、マルチクラウド、オンプレミス環境の仮想マシン (VM) でホストされているサービスとしてのインフラストラクチャ (IaaS) SQL Server を保護します。
このプランを使用するには、オンプレミスの SQL サーバーを Azure Arc VM として Defender for Cloud にオンボードします。 Azure Arc と仮想マシン上の SQL Server で有効になっている SQL Server の詳細について説明します。
マルチクラウド SQL Server マシンの場合は、AWS オンボード のクイックスタートおよび GCP オンボード のクイックスタートを使用してDefender for Cloudに接続します。
Defender for SQL Server on Machines は、データベースの潜在的な脆弱性を特定して軽減し、データベースに対する脅威を示す可能性のある異常なアクティビティを検出します。
- 脆弱性評価: Defender for Cloud では脆弱性評価を使用して、データベースの潜在的な脆弱性についての検出、追跡、修復支援を行います。 評価スキャンによって、SQL マシンのセキュリティ状態の概要と、セキュリティ調査結果の詳細を知ることができます。
- Threat protection: Defender for Cloudは、疑わしいデータベース アクティビティ、SQL マシンへのアクセスまたは悪用の潜在的な有害な試行、SQL インジェクション攻撃、異常なデータベース アクセス、および異常なクエリ パターンを検出するとアラートを生成します。 SQL アラートを確認します。