Resolver problemas da configuração do Defender para SQL em máquinas

Este artigo ajuda-o a identificar e resolver problemas de configuração e proteção com o Microsoft Defender for SQL em máquinas em ambientes comerciais de cloud.

Antes de iniciar os passos de resolução de problemas, deve ativar o Defender for SQL server em máquinas ao nível de subscrição do Azure ou ao nível dos recursos do SQL Server.

Passo 1: Recursos necessários e processo de capacitação

O Defender for SQL Server em máquinas cria automaticamente os seguintes recursos nas suas máquinas:

Quando ativa o Defender for SQL Server numa subscrição ou num SQL Server especificado, ele executa as seguintes ações para proteger cada instância do SQL Server:

• Cria uma identidade gerida pelo sistema se não houver identidade gerida pelo utilizador na subscrição.
• Instala a extensão Defender for SQL na máquina virtual/servidor com Arc que aloja o SQL Server.
• Faz-se passar pelo utilizador do Windows que executa o serviço SQL Server (função padrão de sysadmin) para aceder à instância do SQL Server.

Passo 2: Certifique-se de que cumpriu os pré-requisitos

Antes de resolver o problema, certifique-se de que os seguintes pré-requisitos são cumpridos:

• Permissões de assinatura: para implantar o plano em uma assinatura, incluindo a Política do Azure, você precisa de permissões de Proprietário da Assinatura .

• Permissões de instância do SQL Server: As contas de serviço do SQL Server devem ter o papel de servidor fixo do sysadmin em cada instância do SQL Server, que é a definição padrão. Saiba mais sobre o requisito de conta de serviço do SQL Server.

• Recursos suportados:

  • Há suporte para máquinas virtuais SQL e instâncias do Azure Arc SQL Server.
  • As máquinas locais devem ser integradas ao Arc e registradas como instâncias do Azure Arc SQL Server.

Comunicação: Permitir o tráfego HTTPS de saída através da porta 443 do Protocolo de Controlo de Transmissão (TCP), utilizando Segurança da Camada de Transporte (TLS), para o URL *.<region>.arcdataservices.com. Saiba mais sobre os requisitos de URL.

• Extensões: verifique se essas extensões não estão bloqueadas em seu ambiente. Saiba mais sobre como restringir a instalação de extensões em VMs do Windows.

  • Defender for SQL (IaaS e Arc)
    • Fornecedor: Microsoft.Azure.AzureDefenderForSQL
    • Tipo: AdvancedThreatProtection.Windows
  • Extensão de IaaS SQL (IaaS)
    • Editora: Microsoft.SqlServer.Management
    • Tipo: SqlIaaSAgent
  • Extensão IaaS SQL (Arc)
    • Editora: Microsoft.AzureData
    • Tipo: WindowsAgent.SqlServer

• Versões suportadas do SQL Server - SQL Server 2012 R2 (11.x) e versões posteriores.

• Sistemas operativos suportados - SQL Server 2012 R2 e versões posteriores.

Passo 3: Identificar e resolver configurações incorretas de proteção ao nível da instância do SQL Server

Siga o processo de verificação para identificar configurações incorretas de proteção nas instâncias do SQL Server.

A recomendação The status of Microsoft SQL Servers on Machines should be protected pode ser usada para verificar o estado de proteção dos SQL Servers, mas deve ser remediada ao nível dos recursos. Qualquer servidor SQL que não esteja protegido é identificado na secção de recursos pouco saudáveis da recomendação, com um estado de proteção listado e uma razão.

Use o motivo correspondente do estado não saudável e as ações recomendadas para resolver a configuração incorreta:

Múltiplas instâncias do SQL Server na mesma máquina virtual

Se tiver várias instâncias do SQL Server instaladas na mesma máquina virtual, a recomendação The status of Microsoft SQL Servers on Machines should be protected não consegue diferenciar as instâncias. Para correlacionar a mensagem de erro com a instância correspondente do SQL Server, verifique a mensagem de erro na extensão Defender para SQL. A extensão Defender for SQL pode mostrar as seguintes razões para cada instância:

• Reiniciar o SQL Server
• Verificar permissões
• Assegure que a instância do SQL Server está ativa

1. No portal do Azure, pesquise e selecione máquina virtual SQL.

2. Selecione a máquina virtual relevante.

3. Navegue até Configurações>Extensões + Aplicações.

   

4. Selecione a extensão relevante para ver o seu estado de proteção.

   

Com base na razão pouco saudável listada, tome a ação apropriada descrita no Passo 3: Identificar e resolver configurações incorretas de proteção para corrigir a configuração errada dessa instância do SQL Server.

Passo 4: Verificar novamente o estado da proteção

Após concluir a correção de todos os erros para cada instância do SQL Server, verifique novamente o estado de proteção de cada instância do SQL Server.