在 適用於雲端的 Microsoft Defender 中，Defender for Databases 內的Defender for Azure SQL Databases 方案可協助您找出並降低潛在的資料庫弱點。 它會提醒你可能對資料庫構成威脅的異常活動。
啟用 Defender for Azure SQL 資料庫時，訂閱內所有支援的資源都會受到保護。 你未來在同一訂閱中創建的資源也會受到保護。 有關計費資訊，請參閱 適用於雲端的 Defender 定價頁面。 您也可以 使用適用於雲端的 Defender 成本計算機來預估成本。
Defender for Azure SQL 資料庫協助保護以下的讀寫副本：
- Azure SQL 單一資料庫和彈性集區。
- Azure SQL managed instances.
- Azure Synapse Analytics（前稱 Azure SQL Data Warehouse）專用的 SQL 池。
Defender for Azure SQL 資料庫協助保護以下 SQL Server 產品：
- SQL Server 版本 2012、2014、2016、2017、2019 及 2022
- Azure 虛擬機器上的 SQL Server
- SQL Server 由 Azure Arc 啟用
優點
弱點評估
Azure SQL 資料庫的 Defender 能發現、追蹤並協助你修復潛在的資料庫漏洞。 這些漏洞評估掃描提供您 SQL 機器安全狀態的概覽，以及任何安全發現的細節，包括可能顯示對資料庫威脅的異常活動。 了解更多關於脆弱性評估的資訊。
威脅防護
Defender for Azure SQL 資料庫使用 進階威脅防護 持續監控您的 SQL 伺服器，防範以下威脅：
- 潛在的 SQL 注入攻擊：例如，當應用程式在資料庫中產生錯誤的 SQL 陳述式時，會偵測到漏洞。
- 異常的資料庫存取和查詢模式：例如，使用不同認證的嘗試登入失敗 (暴力密碼破解攻擊) 次數異常偏高。
- 可疑的資料庫活動：例如，合法使用者從遭入侵的電腦存取 SQL Server，而該電腦與加密貨幣採礦命令和控制 (C&C) 伺服器通訊。
Defender for Azure SQL Databases 會在 Defender for Databases 中提供可採取行動的安全性警示。 這些警示內容包括可疑活動細節、如何降低威脅的指引，以及如何透過 Microsoft Sentinel 繼續調查的選項。 了解更多關於 SQL 伺服器安全警示的資訊。