Solucionar problemas na configuração do Defender para SQL em Máquinas

Este artigo ajuda você a identificar e resolver problemas de configuração e proteção com o Microsoft Defender for SQL em máquinas em ambientes comerciais de nuvem.

Antes de iniciar as etapas de solução de problemas, você deve habilitar o Defender for SQL server em máquinas no nível de assinatura do Azure ou no nível de recurso do SQL Server.

Etapa 1: Recursos necessários e processo de habilitação

Defender para SQL Server em Computadores cria automaticamente os seguintes recursos em seus computadores:

Quando você habilita Defender para SQL Server em uma assinatura ou SQL Server especificada, ela executa as seguintes ações para proteger cada SQL Server instância:

• Cria uma identidade gerenciada pelo sistema se não houver nenhuma identidade gerenciada pelo usuário na assinatura.
• Instala a extensão do Defender para SQL na máquina virtual/no servidor habilitado para Arc que hospeda o SQL Server.
• Representa o usuário Windows executando o serviço SQL Server (função sysadmin padrão) para acessar a instância de SQL Server.

Etapa 2: Verifique se você cumpriu os pré-requisitos

Antes de solucionar problemas, verifique se os seguintes pré-requisitos são atendidos:

• Permissões de assinatura: para implantar o plano em uma assinatura, incluindo o Azure Policy, você precisa de permissões de Proprietário da Assinatura .

• Permissões de instância do SQL Server: As contas de serviço do SQL Server devem ter a função de servidor fixa sysadmin em cada instância do SQL Server, que é a configuração padrão. Saiba mais sobre o requisito da conta de serviço do SQL Server.

• Recursos com suporte:

  • Há suporte para máquinas virtuais SQL e instâncias do SQL Server do Azure Arc.
  • Os computadores locais devem ser integrados ao Arc e registrados como instâncias do SQL Server do Azure Arc.

Comunicação: permitir o tráfego HTTPS de saída pela porta TCP (Protocolo de Controle de Transmissão) 443 usando o TLS (Transport Layer Security) para URL *.<region>.arcdataservices.com . Saiba mais sobre os requisitos de URL.

• Extensões: verifique se essas extensões não estão bloqueadas em seu ambiente. Saiba mais sobre como restringir a instalação de extensões em VMs do Windows.

  • Defender para SQL (IaaS e Arc)
    • Editor: Microsoft.Azure.AzureDefenderForSQL
    • Tipo: AdvancedThreatProtection.Windows
  • Extensão IaaS do SQL (IaaS)
    • Editor: Microsoft.SqlServer.Management
    • Tipo: SqlIaaSAgent
  • Extensão IaaS do SQL (Arc)
    • Editor: Microsoft.AzureData
    • Tipo: WindowsAgent.SqlServer

• Versões do SQL Server com suporte - SQL Server 2012 R2 (11.x) e versões posteriores.

• Sistemas operacionais compatíveis– SQL Server 2012 R2 e versões posteriores.

Etapa 3: Identificar e resolver configurações incorretas de proteção no nível da instância SQL Server

Siga o processo de verificação para identificar configurações incorretas de proteção em instâncias de SQL Server.

A recomendação The status of Microsoft SQL Servers on Machines should be protected pode ser usada para verificar o status de proteção dos SQL Servers, mas a recomendação deve ser corrigida no nível do recurso. Qualquer SQL Server sem proteção é identificado na seção de recursos não saudáveis da recomendação, com o status de proteção e o respectivo motivo listados.

Use o motivo de falha correspondente e as ações recomendadas para resolver a configuração incorreta:

Várias instâncias de SQL Server na mesma máquina virtual

Se você tiver várias instâncias de SQL Server instaladas na mesma máquina virtual, a recomendação The status of Microsoft SQL Servers on Machines should be protected não poderá diferenciar entre instâncias. Para correlacionar a mensagem de erro com a instância de SQL Server correspondente, verifique a mensagem de erro no Defender da extensão SQL. O Defender da extensão SQL pode exibir os seguintes motivos para cada instância:

• Reiniciar o SQL Server
• Verificar permissões
• Verifique se a instância de SQL Server está ativa

1. No portal do Azure, pesquise e selecione a máquina virtual do SQL.

2. Selecione a máquina virtual relevante.

3. Navegue até Configurações>Extensões + aplicativos.

   

4. Selecione a extensão relevante para exibir seu status de proteção.

   

Com base no motivo não saudável listado, tome a ação apropriada descrita no Passo 3: Identificar e resolver configurações incorretas de proteção para corrigir a configuração incorreta para aquela instância do SQL Server.

Etapa 4: Verifique novamente o status da proteção

Depois de concluir a correção de todos os erros para cada instância do SQL Server, verifique novamente o status de proteção de cada instância do SQL Server.