在適用於雲端的 Microsoft Defender 中，適用於資料庫的 Defender 內的適用於開放原始碼的 Defender 關聯式資料庫方案會偵測異常活動，指出存取或惡意探索資料庫之異常且可能有害的嘗試。 透過此方案，您可以解決資料庫的潛在威脅，而不需要是安全性專家或管理進階安全性監視系統。
可用性
如需適用於開放原始碼的 Defender 關聯式資料庫定價資訊，請參閱適用於雲端的 Defender 定價頁面。 您也可以 使用適用於雲端的 Defender 成本計算機來預估成本。
適用於開放原始碼的 Defender 關聯式資料庫支援在 Azure 和 Amazon Web Services (AWS) 的平台即服務 (PaaS) 環境中。 在已啟用 Azure Arc 的機器上不支援。 如需可用性的詳細資訊，請參閱適用於雲端的 Defender Azure 商業/其他雲端的支援矩陣。
欲了解 AWS 與 GCP 依方案覆蓋的工作負載覆蓋範圍摘要，請參閱 多雲工作負載保護支援矩陣。
此方案為 Azure 上的下列開放原始碼關聯式資料庫提供威脅防護。
適用於 PostgreSQL 的 Azure 資料庫
適用於 PostgreSQL 的 Azure 資料庫受保護版本包含：
- 彈性伺服器：所有定價層。
適用於 MySQL 的 Azure 資料庫
適用於 MySQL 的 Azure 資料庫受保護版本包含：
- 彈性伺服器：所有定價層。
亞馬遜 RDS
AWS 上的 Amazon 關聯式資料庫服務（RDS）實例支援：
- Aurora PostgreSQL
- 極光 MySQL
- PostgreSQL
- MySQL
- MariaDB
優點
適用於雲端的 Defender 會針對異常活動提供多雲端警示，讓您可以偵測潛在威脅，並在發生威脅時加以回應。 對於支援的 Amazon RDS 資料庫，計畫還包含敏感資料的發現。 欲了解更多資訊，請參閱 Enable Defender 以了解 Amazon Web Services 上的開源關聯式資料庫。
當您啟用此方案時，適用於雲端的 Defender 會在偵測異常資料庫存取和查詢模式，以及可疑的資料庫活動時提供警示。 警示包括：
- 觸發可疑活動的詳細資料。
- 相關聯的 MITRE ATT&CK 策略。
- 如何調查和降低威脅的建議動作。
- 使用 Microsoft Sentinel 繼續調查的選項。
警示類型
觸發以有威脅情報擴充之多雲端警示的活動包括：
- 異常的資料庫存取和查詢模式：例如，使用不同認證的嘗試登入失敗 (暴力密碼破解攻擊) 次數異常偏高。 警示可以將成功和失敗的暴力密碼破解攻擊分開。
- 可疑的資料庫活動：例如，合法使用者從遭入侵的電腦存取 SQL Server，而該電腦與加密貨幣採礦命令和控制 (C&C) 伺服器通訊。
在開放原始碼關聯式資料庫的警示中，檢視資料庫伺服器的多雲端警示完整清單。