Weryfikowanie ochrony maszyny SQL

Ważna

Ten artykuł dotyczy komercyjnej chmury Azure oraz chmury Azure Government.

Po włączeniu Defender for SQL Servers na maszynach, skorzystaj z następujących procedur weryfikacji, aby potwierdzić zasięg SQL Serverów na maszynach wirtualnych Azure, maszynach lokalnych oraz wielu zasobach chmurowych. Możesz sprawdzić status ochrony całej subskrypcji Azure lub zweryfikować pojedynczą maszynę wirtualną SQL server(VM) lub Azure Arc SQL Server instancję.

Weryfikowanie ochrony w całej subskrypcji Azure

Defender dla Chmury przedstawia rekomendację Stan ochrony Microsoft SQL Servers on Machines powinien być włączony, która umożliwia sprawdzenie stanu ochrony w usłudze Defender dla SQL Servers on Machines. To zalecenie identyfikuje wszystkie maszyny wirtualne z programem SQL Server oraz instancje programu SQL Server z usługą Azure Arc w określonej subskrypcji platformy Azure. Przedstawia status ochrony każdej instancji SQL Server. Zobacz Status serwerów Microsoft SQL na maszynach powinien być chroniony.

  1. Zaloguj się do portalu Azure.

  2. Przejdź do Microsoft Defender dla Chmury>Zalecenia.

  3. Wyszukaj i wybierz pozycję Stan serwerów Microsoft SQL Server na maszynach powinien być chroniony.

  4. Wybierz pozycję „Wyświetl rekomendację dla wszystkich zasobów”.

    Zrzut ekranu przedstawiający lokalizację przycisku Wyświetl zalecenie dotyczące wszystkich zasobów.

  5. Przeanalizuj niezdrowy powód.

    Zrzut ekranu przedstawiający lokalizację stanu ochrony i przyczynę tego stanu.

  6. Wybierz zasób w złym stanie.

  7. Postępuj zgodnie z instrukcjami dotyczącymi zabezpieczeń maszyn SQL, zaczynając od kroku 3: Zidentyfikuj i napraw błędy konfiguracji ochrony na poziomie instancji SQL Server.

Defender dla Chmury aktualizuje co 12 godzin zalecenie Stan serwerów Microsoft SQL na maszynach powinien być chroniony. Skorzystaj z przewodnika Troubleshoot SQL machines protection , aby naprawić każdą niechronioną instancję serwera SQL.

Weryfikowanie ochrony na pojedynczej maszynie wirtualnej z programem SQL Server

Możesz również sprawdzić stan ochrony pojedynczej maszyny wirtualnej SQL Server lub wystąpienia SQL Server usługi Azure Arc.

  1. Zaloguj się do portalu Azure.

  2. W zależności od zasobów w środowisku wyszukaj i wybierz jedną z następujących opcji:

    • Maszyny wirtualne SQL
    • SQL Server — Azure Arc
  3. Znajdź i wybierz odpowiedni zasób.

  4. Na karcie Zabezpieczenia wybierz pozycję Defender dla Chmury.

  5. Sprawdź stan Ochrony. Jeśli stan to Chronione, wdrożenie zakończyło się pomyślnie.

    Zrzut ekranu przedstawiający stan ochrony jako chroniony.

  6. (Opcjonalnie) Rozwiąż problem ze statusem niechronionego wystąpienia serwera, korzystając z przewodnika rozwiązywania problemów z SQL Server na maszynach.

Defender dla Chmury aktualizuje co 12 godzin zalecenie Stan serwerów Microsoft SQL na maszynach powinien być chroniony. Skorzystaj z przewodnika Troubleshoot SQL machines protection , aby naprawić każdą niechronioną instancję serwera SQL.

Następny krok