Uzyskaj odpowiedzi na często zadawane pytania dotyczące Microsoft Defender dla baz danych.
Czy istnieje wpływ na wydajność wdrażania Microsoft Defender dla serwerów SQL Server na maszynach?
Microsoft Defender dla serwerów SQL na maszynach koncentruje się na zabezpieczeniach, ale ma architekturę podzieloną na dwie części, aby zrównoważyć przesyłanie danych i szybkość działania z wydajnością:
- Niektóre z naszych detektorów, w tym ślad zdarzeń rozszerzonych o nazwie
SQLAdvancedThreatProtectionTraffic, działają na maszynie, aby uzyskać korzyści z szybkości w czasie rzeczywistym. - Inne detektory działają w chmurze, aby oszczędzić maszynę przed dużymi obciążeniami obliczeniowymi.
Testy laboratoryjne naszego rozwiązania wykazały, że wykorzystanie procesora wynosiło średnio 3% w okresach szczytowego obciążenia, w porównaniu z obciążeniami benchmarkowymi. Analiza naszych bieżących danych użytkownika pokazuje niewielki wpływ na użycie procesora CPU i pamięci.
Wydajność zawsze różni się między środowiskami, maszynami i obciążeniami. Te oświadczenia służą jako ogólne wytyczne, a nie gwarancja dla każdego indywidualnego wdrożenia.
Co się stanie ze starymi wynikami skanowania i punktami odniesienia po przełączeniu się na konfigurację ekspresową?
Stare wyniki i ustawienia bazowe pozostają dostępne na Twoim koncie magazynu, ale nie będą aktualizowane ani używane przez system. Nie musisz utrzymywać tych plików do oceny luk w zabezpieczeniach SQL, aby działały po przełączeniu się do konfiguracji ekspresowej, ale możesz zachować stare definicje punktów odniesienia na potrzeby przyszłych odwołań.
Po włączeniu konfiguracji ekspresowej nie masz bezpośredniego dostępu do danych wynikowych i bazowych, ponieważ są one przechowywane w magazynie wewnętrznym Microsoft.
Dlaczego mój serwer Azure SQL jest oznaczony jako niezdrowy w ramach reguły „Serwery SQL powinny mieć skonfigurowaną ocenę luk w zabezpieczeniach”, mimo że poprawnie go skonfigurowałem(-am) przy użyciu konfiguracji klasycznej?
Zasada stojąca za tym zaleceniem sprawdza, czy dla serwera istnieją podoceny. W przypadku konfiguracji klasycznej systemowe bazy danych są skanowane tylko wtedy, gdy istnieje co najmniej jedna baza danych użytkownika. Serwer bez żadnych baz danych użytkowników nie ma skanowań ani raportowanych wyników skanowania, co powoduje, że zasady pozostają w złej kondycji.
Przełączanie do konfiguracji ekspresowej ogranicza problem, włączając zaplanowane i ręczne skanowanie systemowych baz danych.
Czy mogę skonfigurować cykliczne skanowania przy użyciu konfiguracji ekspresowej?
Konfiguracja ekspresowa automatycznie konfiguruje cykliczne skanowania dla wszystkich baz danych na serwerze. To zachowanie jest domyślne i nie można go konfigurować na poziomie serwera ani bazy danych.
Czy istnieje sposób z konfiguracją ekspresową w celu pobrania tygodniowego raportu e-mail dostarczonego w konfiguracji klasycznej?
Możesz używać automatyzacji przepływu pracy i planowania wiadomości e-mail w usłudze Logic Apps, postępując zgodnie z procesami Microsoft Defender dla Chmury:
- Wyzwalacze oparte na czasie
- Wyzwalacze oparte na skanowaniu
- Obsługa wyłączonych reguł
Dlaczego nie mogę już ustawić zasad bazy danych?
Ocena luk w zabezpieczeniach SQL zgłasza wszystkie luki w zabezpieczeniach i błędy konfiguracji w danym środowisku, więc uwzględnienie wszystkich baz danych jest przydatne. Usługa Defender for SQL Servers on Machines jest rozliczana za serwer, a nie za bazę danych.
Czy mogę przywrócić konfigurację klasyczną?
Tak. Możesz przywrócić konfigurację klasyczną przy użyciu istniejących interfejsów API REST i poleceń cmdlet programu PowerShell. Po wycofaniu konfiguracji klasycznej w portalu Azure zostanie wyświetlone powiadomienie o zmianie konfiguracji na ekspresową.
Czy konfiguracja ekspresowa stanie się dostępna dla innych typów sql?
Bądź na bieżąco z aktualizacjami!
Czy mogę wybrać, które środowisko ma być domyślne?
Nie. Konfiguracja ekspresowa jest domyślna dla każdej nowej, obsługiwanej bazy danych Azure SQL.
Czy konfiguracja ekspresowa zmienia zachowanie skanowania?
Nie, konfiguracja ekspresowa zapewnia takie samo zachowanie skanowania i wydajność.
Czy konfiguracja ekspresowa ma jakikolwiek wpływ na ceny?
Konfiguracja ekspresowa nie wymaga konta magazynowego, więc nie trzeba ponosić dodatkowych opłat za magazynowanie, chyba że zdecydujesz się zachować stare dane skanowania i dane bazowe.
Co oznacza limit 1 MB na regułę?
Każda pojedyncza reguła nie może wygenerować wyników przekraczających 1 MB. Gdy wyniki reguły osiągną ten limit, zatrzymają się. Nie można ustawić punktu odniesienia dla reguły, reguła nie jest uwzględniona w ogólnej kondycji rekomendacji, a wyniki są wyświetlane jako Nie dotyczy.
Jak długo muszę poczekać na pomyślne wdrożenie po włączeniu Microsoft Defender dla serwerów SQL Server na maszynach?
Zaktualizowanie stanu ochrony za pośrednictwem rozszerzenia agenta IaaS sql trwa około 30 minut, przy założeniu, że zostały spełnione wszystkie wymagania wstępne.
W jaki sposób usługa Defender dla serwerów SQL Server na maszynach zbiera dzienniki z serwera SQL?
Defender dla programu SQL Server on Machines używa zdarzeń rozszerzonych, począwszy od SQL Server 2017. We wcześniejszych wersjach Microsoft Defender dla SQL Server na komputerach zbiera logi, korzystając z dzienników audytu SQL Server.