在 適用於雲端的 Microsoft Defender 中，Defender for Databases 計畫有助於保護您的資料庫資產免受威脅與漏洞。 Defender for Databases 計畫提供跨雲端環境的威脅防護與安全管理。
Defender for Databases 包含四種與資料庫類型相關的產品：
Microsoft Defender for Azure SQL Databases：透過偵測及回應潛在安全威脅，為Azure SQL資料庫提供威脅防護。
Microsoft Defender 用於機器上的 SQL 伺服器：為運行於虛擬機或實體伺服器上的 SQL 伺服器提供安全性。 你也可以在 Log Analytics 工作區啟用它，以增強監控與威脅偵測。
Open-Source 關聯式資料庫Microsoft Defender：為支援的Azure及亞馬遜網路服務（AWS）中的開源關聯式資料庫提供威脅防護與敏感資料發現。
Microsoft Defender for Azure Cosmos DB：透過威脅防護與即時警示，為Azure Cosmos DB提供安全防護，協助保護您的資料。
每個資料庫保護方案都會個別定價。 欲了解更多資訊，請參閱適用於雲端的 Defender價格頁面。 您也可以 使用適用於雲端的 Defender 成本計算機來預估成本。
主要功能
Defender for Databases 偵測異常活動，顯示有異常且有害的存取或利用資料庫嘗試。 Defender for Databases 提供多雲警示，針對可疑資料庫活動，讓您能即時回應威脅。
Defender CSPM 持續評估 適用於 PostgreSQL 的 Azure 資料庫 靈活伺服器的伺服器層級及資料庫層級配置。 針對 PostgreSQL 的建議能識別潛在漏洞與錯誤設定，並提供修復指導。 欲了解更多資訊，請參閱 適用於雲端的 Microsoft Defender in 適用於 PostgreSQL 的 Azure 資料庫 flexible server 的相關資訊。
此解決方案支援各種不同的資料庫類型，包括：
- Azure 資料庫服務用於 PostgreSQL 和 MySQL。
- Amazon 關聯式資料庫服務（RDS）實例，適用於 Aurora PostgreSQL、Aurora MySQL、PostgreSQL、MySQL 及 MariaDB。
Defender for Databases 簡化了威脅處理流程，無需使用者成為資安專家或管理先進的資安監控系統。 Defender for Databases 產生的警示內容豐富了威脅情報，提供無縫的安全管理體驗。
優點
Defender for Databases 持續監控資料庫活動並提供即時警示，協助確保您的資料安全。 此解決方案的設計目的是在您管理及回應多重雲端安全性威脅時輕鬆使用。