Microsoft Defender for Cloudでは、データベースのDefender計画は、データベース資産を脅威や脆弱性から保護するのに役立ちます。 Defender for Databases プランは、クラウド環境全体で脅威の保護とセキュリティ管理を提供します。
Defender for Databases には、データベースの種類に関連する 4 つのオファリングが含まれています。
Microsoft Defender for Azure SQL Database: 潜在的なセキュリティの脅威を検出して対応することで、Azure SQL データベースの脅威保護を提供します。
Microsoft Defender for SQL Servers on Machines: 仮想マシンまたは物理サーバー上で動作する SQL サーバー向けセキュリティを提供します。 Log Analytics ワークスペースで有効にして、監視と脅威の検出を強化することもできます。
Open-Source リレーショナルデータベースMicrosoft Defender:AzureおよびAmazon Web Services(AWS)でサポートされているオープンソースリレーショナルデータベースに対して、脅威保護と機密データ発見を提供します。
Microsoft Defender for Azure Cosmos DB: データの保護に役立つ脅威保護とリアルタイムアラートを提供することで、Azure Cosmos DB のセキュリティを提供します。
これらのデータベース保護プランはそれぞれ個別に価格が設定されています。 詳細については、 Defender for Cloud の価格に関するページを参照してください。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。
主要な機能
Defender for Databases は、データベースにアクセスしたりデータベースを悪用したりしようとする異常で有害な試行を示す異常なアクティビティを検出します。 Defender for Databases では、疑わしいデータベース アクティビティに対するマルチクラウド アラートが提供されるため、脅威が発生した場合に対応できます。
Defender CSPMは、Azure Database for PostgreSQL Flexibleサーバーのサーバーレベルおよびデータベースレベルの構成を継続的に評価しています。 PostgreSQL特有の推奨事項は、潜在的な脆弱性や設定ミスを特定し、修復の指針を提供します。 詳細については、Azure Database for PostgreSQL flexible serverのMicrosoft Defender for Cloudを参照してください。
このソリューションでは、次のようなさまざまな種類のデータベースがサポートされています。
- Azure の PostgreSQL および MySQL データベース サービス。
- Aurora PostgreSQL、Aurora MySQL、PostgreSQL、MySQL、MariaDB向けのAmazon Relational Database Service(RDS)インスタンス。
Defender for Databases を使用すると、ユーザーをセキュリティの専門家にしたり、高度なセキュリティ監視システムを管理したりする必要なく、脅威に対処するプロセスが簡略化されます。 データベースDefender生成されるアラートは、シームレスなセキュリティ管理エクスペリエンスを提供するために、脅威インテリジェンスで強化されます。
Benefits
Defender for Databases は、データベース アクティビティを継続的に監視し、データのセキュリティを確保するためにリアルタイムのアラートを提供します。 このソリューションは、マルチクラウド セキュリティの脅威の管理と対応を行う際に使いやすいように設計されています。