オープン ソースのリレーショナル データベースのMicrosoft Defenderを使用して、Azure Database for PostgreSQLとAzure Database for MySQLの異常なアクティビティを検出します。 この記事では、前提条件と、Azureでプランを有効にする手順について説明します。
Microsoft Defender for Cloudは、以下のサービスに対してデータベースへのアクセスや悪用を試みる異常かつ潜在的に有害な試みを示す異常な活動を検出します。
このMicrosoft Defenderプランからアラートを受け取るには、Azureでオープンソースのリレーショナルデータベース用Defenderを有効にしてください。
オープンソースリレーショナルデータベース向けのMicrosoft Defenderについて詳しくは、「オープンソースリレーショナルデータベースのためのMicrosoft Defender概要」をご覧ください。
前提条件
オープン ソース リレーショナル データベースのDefenderを有効にする前に、次の要件を満たしていることを確認してください。
Azure サブスクリプション。 お持ちでない場合は、free Azure サブスクリプションにサインアップします。
Microsoft Defender for CloudはAzureサブスクリプションで有効化されています。 手順については、「Enable Defender for Cloudを参照してください。
(省略可能)Azure以外のマシンを接続します。 詳細については、「Azure 以外のマシンをオンボードする」をご覧ください。
Azure サブスクリプションでオープンソース リレーショナル データベースのDefenderを有効にする
Azure サブスクリプションでオープンソース リレーショナル データベースのDefenderを有効にするには:
Azure portal にサインインする
Azure Database for MySQLサーバーまたはAzure Database for PostgreSQLサーバーを検索して選択します。
関連するデータベース サーバーを選択します。
[ セキュリティ ] メニューを展開します。
Microsoft Defender for Cloud を選択します。
オープンソースリレーショナルデータベース用のDefenderが有効でない場合は、[データベースタイプ]でMicrosoft Defenderを有効にするように選択してください。例えば、PostgreSQLのMicrosoft Defenderなどです。
ヒント
AzureポータルのこのページはPostgreSQLとMySQLで同じです。
保存を選びます。