Rozwiązywanie problemów z konfiguracją usługi Defender for SQL on Machines

Ten artykuł pomaga zidentyfikować i rozwiązać problemy z konfiguracją i ochroną w Microsoft Defender for SQL on Machines w komercyjnych środowiskach chmurowych.

Zanim zaczniesz rozwiązywać problemy, włącz Defender for SQL Server na maszynach na poziomie subskrypcji Azure lub zasobów SQL Server.

Krok 1. Wymagane zasoby i proces włączania

Defender for SQL Server na komputerach automatycznie tworzy następujące zasoby na Twoich komputerach:

Po włączeniu usługi Defender dla programu SQL Server na poziomie subskrypcji lub dla określonego programu SQL Server wykonuje ona następujące działania w celu ochrony każdego wystąpienia programu SQL Server:

• Tworzy tożsamość zarządzaną przez system, jeśli w subskrypcji nie ma tożsamości zarządzanej przez użytkownika.
• Instaluje rozszerzenie Defender for SQL na maszynie wirtualnej/serwerze z obsługą usługi Arc, na którym jest hostowany program SQL Server.
• Podszywa się pod użytkownika systemu Windows, na którego koncie działa usługa SQL Server (domyślna rola sysadmin), aby uzyskać dostęp do instancji programu SQL Server.

Krok 2. Upewnij się, że spełniono wymagania wstępne

Zanim zaczniesz rozwiązywać problemy, upewnij się, że spełnione są następujące wymagania:

• Uprawnienia subskrypcji: aby wdrożyć plan w ramach subskrypcji, w tym usługi Azure Policy, musisz mieć uprawnienia właściciela subskrypcji .

• Uprawnienia instancji programu SQL Server: konta usługi SQL Server muszą mieć przypisaną stałą rolę serwera sysadmin na każdej instancji programu SQL Server, co jest ustawieniem domyślnym. Więcej informacji można znaleźć w artykule o wymaganiach dotyczących konta usługi SQL Server.

• Obsługiwane zasoby:

  • Obsługiwane są maszyny wirtualne SQL i wystąpienia programu Azure Arc SQL Server .
  • Maszyny lokalne muszą być przyłączone do usługi Arc i zarejestrowane jako wystąpienia programu Azure Arc SQL Server.

• Komunikacja: Zezwalaj na ruch wychodzący HTTPS przez port TCP (Transmission Control Protocol) 443 przy użyciu protokołu Transport Layer Security (TLS) do *.<region>.arcdataservices.com adresu URL. Więcej informacji można znaleźć w artykule o wymaganiach URL.

• Rozszerzenia: upewnij się, że te rozszerzenia nie są blokowane w danym środowisku. Dowiedz się więcej o ograniczaniu instalacji rozszerzeń na maszynach wirtualnych z systemem Windows.

  • Defender for SQL (IaaS i Arc)

    • Wydawca: Microsoft.Azure.AzureDefenderForSQL
    • Typ: AdvancedThreatProtection.Windows

  • Rozszerzenie SQL IaaS (IaaS)

    • Wydawca: Microsoft.SqlServer.Management
    • Typ: SqlIaaSAgent

  • Rozszerzenie IaaS SQL (Arc)

    • Wydawca: Microsoft.AzureData
    • Typ: WindowsAgent.SqlServer

• Obsługiwane wersje SQL Server: SQL Server 2012 R2 (11.x) i nowsze.

• Obsługiwane systemy operacyjne: SQL Server 2012 R2 i nowsze wersje.

Krok 3: Zidentyfikuj i usuń nieprawidłową konfigurację zabezpieczeń na poziomie instancji programu SQL Server

Postępuj zgodnie z procesem weryfikacji, aby zidentyfikować nieprawidłowe konfiguracje ochrony w wystąpieniach SQL Server.

Rekomendację The status of Microsoft SQL Servers on Machines should be protected można użyć do zweryfikowania stanu ochrony serwerów SQL Server, ale zalecenie powinno zostać skorygowane na poziomie zasobu. Każdy serwer SQL, który nie jest chroniony, jest identyfikowany w sekcji zasobu w złej kondycji zalecenia ze stanem ochrony wymienionym i przyczyną.

Użyj odpowiedniej przyczyny niezdrowego stanu i zalecanych działań, aby rozwiązać nieprawidłową konfigurację:

Wiele wystąpień SQL Server na tej samej maszynie wirtualnej

Jeśli masz wiele wystąpień SQL Server zainstalowanych na tej samej maszynie wirtualnej, zalecenie The status of Microsoft SQL Servers on Machines should be protected nie może odróżnić wystąpień. Aby powiązać komunikat o błędzie z odpowiednią instancją SQL Server, sprawdź komunikat o błędzie w rozszerzeniu Defender dla SQL. Defender dla rozszerzenia SQL może wyświetlać następujące przyczyny dla każdego wystąpienia:

• Uruchom ponownie SQL Server
• Sprawdzanie uprawnień
• Upewnij się, że instancja programu SQL Server jest uruchomiona

1. W portalu Azure wyszukaj i wybierz pozycję Maszyna wirtualna SQL.

2. Wybierz odpowiednią maszynę wirtualną.

3. Przejdź do pozycji Ustawienia>Rozszerzenia i aplikacje.

   

4. Wybierz odpowiednie rozszerzenie, aby wyświetlić jego stan ochrony.

   

Na podstawie wskazanego niezdrowego powodu podejmij odpowiednie działania opisane w kroku 3: Zidentyfikuj i napraw błędy w konfiguracji ochrony, aby naprawić błędy w konfiguracji dla danej instancji SQL Server.

Krok 4. Zmiana stanu ochrony

Po zakończeniu usunięcia wszystkich błędów dla każdego wystąpienia programu SQL Server, ponownie zweryfikuj stan ochrony każdego wystąpienia programu SQL Server.

Treści powiązane

• Weryfikowanie ochrony maszyny SQL
• Sprawdź ochronę maszyn SQL w chmurze rządowej