Important
この記事は商用クラウドに適用されます。 Government クラウドを使用している場合は、 SQL マシン保護の確認に 関する政府の記事を参照してください。
Defender for SQL Server on Machinesを有効にした後、以下の検証手順を使ってAzure VM、オンプレミスマシン、マルチクラウドリソースのSQLサーバーのカバレッジを確認してください。 Azureサブスクリプション全体の保護状況を確認するか、単一のSQL server VMやAzure Arc SQL Serverインスタンスを検証できます。
Azure サブスクリプション全体で保護を確認する
Defender for Cloudは、マシン上のMICROSOFT SQL Server の状態を保護する必要があります推奨事項を示します。 「Microsoft SQL Server on Machines の保護状態」推奨では、Defender for SQL Server on Machines の保護状況を確認できます。 この推奨事項は、指定されたAzureサブスクリプション内のすべてのSQL VMおよびAzure Arc SQL Serverインスタンスを特定し、各SQL Serverインスタンスの保護状況を示します。
Azure portal にサインインする
[Microsoft Defender for Cloud]>[推奨事項] に移動します。
マシン上の Microsoft SQL Server の状態は保護される必要があります を検索して選択します。
[ すべてのリソースの推奨事項の表示] を選択します。
![[すべてのリソースの推奨事項の表示] ボタンの場所を示すスクリーンショット。](media/verify-machines-protection/view-recommendation.png)
保護状態と異常の原因を確認してください。
正常でないリソースを選択してください。
「SQLマシンのトラブルシューティング」ガイドのステップを踏み、ステップ3から始めて「SQL Serverインスタンスレベルでの保護ミス設定を特定し解決する」といった手順を踏みます。
![[すべてのリソースの推奨事項の表示] ボタンの場所を示すスクリーンショット。](media/verify-machines-protection/view-recommendation.png#lightbox)
Defender for Cloudは、Microsoft SQL Serverのマシン上の状況を12時間ごとに推奨する「保護すべき」を更新します。 「 SQLマシンのトラブルシューティング 」ガイドに従って、保護されていないSQLサーバーインスタンスを修正してください。
単一の SQL Server VM での保護の確認
単一のSQL server VM またはAzure Arc SQL Server インスタンスの保護状態を確認することもできます。
Azure portal にサインインする
環境内のリソースに応じて、次のいずれかを検索して選択します。
- SQL 仮想マシン
- SQL Server - Azure Arc
関連するリソースを見つけて選択します。
[セキュリティ] タブの下で [Defender for Cloud] を選択します。
[保護状態] を確認します。 状態が [保護済み] であれば、デプロイは成功しています。
(省略可能)保護されていないサーバー インスタンスの状態を、マシン上のトラブルシューティング SQL Server ガイド で解決します。
Defender for Cloudは、Microsoft SQL Serverのマシン上の状況を12時間ごとに推奨する「保護すべき」を更新します。 「 SQLマシンのトラブルシューティング 」ガイドに従って、保護されていないSQLサーバーインスタンスを修正してください。