Omówienie Microsoft Defender dla baz danych

W Microsoft Defender dla Chmury plan Defender for Databases pomaga chronić majątek bazy danych przed zagrożeniami i lukami w zabezpieczeniach. Plan Defender for Databases zapewnia ochronę przed zagrożeniami i zarządzanie zabezpieczeniami w środowiskach chmury.

Defender dla baz danych zawiera cztery oferty odnoszące się do typów baz danych:

Każdy z tych planów ochrony bazy danych jest wyceniany oddzielnie. Aby uzyskać więcej informacji, zobacz stronę cennika usługi Defender dla Chmury. Możesz również oszacować koszty za pomocą kalkulatora kosztów usługi Defender dla Chmury.

Kluczowe funkcje

Defender dla baz danych wykrywa nietypowe działania, które wskazują na nietypowe i szkodliwe próby uzyskania dostępu do baz danych lub wykorzystania ich. Defender dla baz danych oferuje alerty wielochmurowe dla podejrzanych działań bazy danych, dzięki czemu można reagować na zagrożenia w miarę ich wystąpienia.

CSPM w usłudze Defender nieustannie ocenia konfiguracje na poziomie serwera i bazy danych dla elastycznego serwera Azure Database for PostgreSQL. Specyficzne rekomendacje PostgreSQL wskazują potencjalne luki i błędy konfiguracyjne oraz dostarczają wskazówek dotyczących naprawy. Więcej informacji można znaleźć w Microsoft Defender dla Chmury in Azure Database for PostgreSQL flexible server.

Rozwiązanie obsługuje szeroką gamę typów baz danych, w tym:

  • Usługi baz danych Azure dla PostgreSQL i MySQL.
  • Instancje Amazon Relational Database Service (RDS) dla Aurora PostgreSQL, Aurora MySQL, PostgreSQL, MySQL i MariaDB.

Defender dla baz danych upraszcza proces rozwiązywania problemów z zagrożeniami bez konieczności bycia ekspertami w zakresie zabezpieczeń ani zarządzania zaawansowanymi systemami monitorowania zabezpieczeń. Alerty generowane przez Defender dla baz danych są wzbogacone o analizę zagrożeń w celu zapewnienia bezproblemowego środowiska zarządzania zabezpieczeniami.

Benefits

Defender dla baz danych stale monitoruje działania bazy danych i udostępnia alerty w czasie rzeczywistym, aby zapewnić bezpieczeństwo danych. Rozwiązanie zostało zaprojektowane tak, aby było łatwe w użyciu podczas zarządzania zagrożeniami bezpieczeństwa w wielu chmurach i reagowania na nie.