オープン ソースのリレーショナル データベースのMicrosoft Defenderを使用して、Azure Database for PostgreSQLとAzure Database for MySQLの異常なアクティビティを検出します。 この記事では、前提条件と、Azureでプランを有効にする手順について説明します。
Microsoft Defender for Cloudは、次のサービスのデータベースにアクセスしたりデータベースを悪用したりしようとする、通常とは異なる、害を及ぼす可能性のある試みを示す異常なアクティビティを検出します。
このMicrosoft Defenderプランからアラートを取得するには、次の手順に従って、Azureでオープンソース リレーショナル データベースのDefenderを有効にします。
オープンソースリレーショナルデータベース向けのMicrosoft Defenderについて詳しくは、「オープンソースリレーショナルデータベースのためのMicrosoft Defender概要」をご覧ください。
前提条件
オープン ソース リレーショナル データベースのDefenderを有効にする前に、次の要件を満たしていることを確認してください。
Microsoft Azure サブスクリプションが必要です。 お持ちでない場合は、free Azure サブスクリプションにサインアップします。
Azure サブスクリプションでMicrosoft Defender for Cloudを有効にする必要があります。 手順については、「Enable Defender for Cloudを参照してください。
(省略可能)Azure以外のマシンを接続します。 手順については、非 Azure マシンのオンボードを参照してください。
Azure サブスクリプションでオープンソース リレーショナル データベースのDefenderを有効にする
Azure サブスクリプションでオープンソース リレーショナル データベースのDefenderを有効にするには:
Azure portal にサインインする
Azure Database for MySQLサーバーまたはAzure Database for PostgreSQLサーバーを検索して選択します。
関連するデータベース サーバーを選択します。
[ セキュリティ ] メニューを展開します。
Microsoft Defender for Cloud を選択します。
オープンソース リレーショナル データベースのDefenderが有効になっていない場合は、[データベースの種類] に対して [Microsoft Defenderを有効にする] を選択します (例: "Microsoft Defender for PostgreSQL")。
ヒント
ポータルのこのページは、PostgreSQL と MySQL で同じです。
保存を選びます。