Overzicht van Microsoft Defender voor opensource-relationele databases

In Microsoft Defender voor Cloud detecteert het Defender for OpenSource Relational Databases-plan in Defender for Databases afwijkende activiteiten die duiden op ongebruikelijke en mogelijk schadelijke pogingen om toegang te krijgen tot of misbruik te maken van databases. Met dit plan kunt u potentiële bedreigingen voor databases aanpakken zonder dat u een beveiligingsexpert hoeft te zijn of geavanceerde beveiligingsbewakingssystemen hoeft te beheren.

Availability

Zie de Defender voor Cloud prijzenpagina voor prijsinformatie over Defender voor open-source relationele databases. U kunt ook kosten inschatten met de kostencalculator van Defender voor Cloud.

Defender for OpenSource Relational Databases wordt ondersteund in PaaS-omgevingen (Platform as a Service) voor Azure en Amazon Web Services (AWS). Dit wordt niet ondersteund op machines met Azure Arc. Zie Defender voor Cloud ondersteuningsmatrices voor commerciële/andere Azure-clouds voor meer informatie over beschikbaarheid.

Voor een overzicht van de AWS- en GCP-werklastdekking per plan, zie de multicloud workload protection support matrix.

Dit plan biedt bedreigingsbeveiliging voor de volgende opensource-relationele databases in Azure.

Azure Databank voor PostgreSQL

Beveiligde versies van Azure Database for PostgreSQL zijn onder andere:

  • Flexibele server: alle prijscategorieën.

Azure-database voor MySQL

Beveiligde versies van Azure Database for MySQL zijn onder andere:

  • Flexibele server: alle prijscategorieën.

Amazon RDS

Amazon Relational Database Service (RDS) instanties op AWS-ondersteuning:

  • Aurora PostgreSQL
  • Aurora MySQL
  • PostgreSQL
  • MySQL
  • MariaDB

Benefits

Defender voor Cloud biedt waarschuwingen voor meerdere clouds voor afwijkende activiteiten, zodat u potentiële bedreigingen kunt detecteren en erop kunt reageren wanneer ze optreden. Voor ondersteunde Amazon RDS-databases omvat het plan ook het ontdekken van gevoelige gegevens. Voor meer informatie, zie Enable Defender voor open-source relationele databases op Amazon Web Services.

Wanneer u dit plan inschakelt, geeft Defender voor Cloud waarschuwingen wanneer afwijkende databasetoegang en querypatronen worden gedetecteerd, samen met verdachte databaseactiviteiten. De waarschuwingen omvatten:

  • Details van de verdachte activiteit die hen heeft geactiveerd.
  • De bijbehorende MITRE ATT&CK-tactiek.
  • Aanbevolen acties voor het onderzoeken en beperken van de dreiging.
  • Opties voor het voortzetten van uw onderzoeken met behulp van Microsoft Sentinel.

Schermopname van voorbeeldwaarschuwingen voor meerdere clouds voor databases waarvoor Microsoft Defender voor OpenSource Relationele Databases is ingeschakeld.

Waarschuwingstypen

Activiteiten die waarschuwingen met meerdere clouds activeren die zijn verrijkt met bedreigingsinformatie zijn onder andere:

  • Afwijkende databasetoegangs- en querypatronen: bijvoorbeeld een abnormaal groot aantal mislukte aanmeldingspogingen met verschillende referenties (een beveiligingsaanval). De waarschuwingen kunnen geslaagde bruteforce-aanvallen scheiden van mislukte aanvallen.
  • Verdachte databaseactiviteit: bijvoorbeeld een legitieme gebruiker die toegang heeft tot een SQL-server vanaf een gecompromitteerde computer die communiceerde met een crypto-mining command-and-control (C&C) server.

Bekijk de volledige lijst met waarschuwingen voor meerdere clouds voor databaseservers in Waarschuwingen voor opensource-relationele databases.

Verwante onderwerpen

  • Last updated on