Important
この記事は商用クラウドに適用されます。 Government クラウドを使用している場合は、 SQL マシン保護の確認に 関する政府の記事を参照してください。
Defender for SQL Server on Machinesを有効にした後は、以下の検証手順を使ってAzure VM、オンプレミスマシン、複数のクラウドリソース上のSQLサーバーのカバレッジを確認してください。 Azureサブスクリプション全体の保護状況を確認するか、単一のSQL server仮想マシン(VM)やAzure Arc SQL Serverインスタンスを検証できます。
Azure サブスクリプション全体で保護を確認する
Defender for Cloudは「Microsoft SQL Server on Machinesの状態は保護されるべきだ」という推奨事項を提供しており、これによりDefender for SQL Server on Machinesの保護状況を確認できます。 この推奨事項は、指定されたAzureサブスクリプション内のすべてのSQL VMおよびAzure Arc SQL Serverインスタンスを特定します。 各SQL Serverインスタンスの保護状況を示します。 Machines 上の Microsoft SQL Server の状態は保護される必要がありますを参照してください。
Azure portal にサインインする
[Microsoft Defender for Cloud]>[推奨事項] に移動します。
マシン上の Microsoft SQL Server の状態は保護される必要があります を検索して選択します。
[ すべてのリソースの推奨事項の表示] を選択します。
![[すべてのリソースの推奨事項の表示] ボタンの場所を示すスクリーンショット。](media/verify-machines-protection/view-recommendation.png)
不健全な理由を見直しましょう。
正常でないリソースを選択してください。
「SQLマシンのトラブルシューティング」ガイドのステップを踏み、ステップ3から始めて「SQL Serverインスタンスレベルでの保護ミス設定を特定し解決する」といった手順を踏みます。
![[すべてのリソースの推奨事項の表示] ボタンの場所を示すスクリーンショット。](media/verify-machines-protection/view-recommendation.png#lightbox)
Defender for Cloud では、「マシン上の Microsoft SQL Server は保護する必要があります」という推奨事項の状態が 12 時間ごとに更新されます。 「 SQLマシンのトラブルシューティング 」ガイドに従って、保護されていないSQLサーバーインスタンスを修正してください。
単一の SQL Server VM での保護の確認
単一のSQL server VM またはAzure Arc SQL Server インスタンスの保護状態を確認することもできます。
Azure portal にサインインする
環境内のリソースに応じて、次のいずれかを検索して選択します。
- SQL 仮想マシン
- SQL Server - Azure Arc
関連するリソースを見つけて選択します。
[セキュリティ] タブの下で [Defender for Cloud] を選択します。
[保護状態] を確認します。 状態が [保護済み] であれば、デプロイは成功しています。
(省略可能)保護されていないサーバー インスタンスの状態を、マシン上のトラブルシューティング SQL Server ガイド で解決します。
Defender for Cloud では、「マシン上の Microsoft SQL Server は保護する必要があります」という推奨事項の状態が 12 時間ごとに更新されます。 「 SQLマシンのトラブルシューティング 」ガイドに従って、保護されていないSQLサーバーインスタンスを修正してください。