Microsoft Defender for Cloudでは、Defender for Databases 内の Azure SQL Database のDefender計画は、潜在的なデータベースの脆弱性を検出して軽減するのに役立ちます。 データベースに対する脅威を示す可能性のある異常なアクティビティに対してアラートが表示されます。
Azure SQL データベースのDefenderを有効にすると、サブスクリプション内でサポートされているすべてのリソースが保護されます。 同じサブスクリプションで作成する今後のリソースも保護されます。 課金の詳細については、Defender for Cloud価格に関するページを参照してください。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。
Azure SQL データベースのDefenderは、次の読み取り/書き込みレプリカを保護するのに役立ちます。
- Azure SQL の 単一データベース と エラスティック プール。
- Azure SQL Managed Instance。
- Azure Synapse Analytics (以前のAzure SQL Data Warehouse) 専用 SQL プール。
Azure SQL データベースのDefenderは、次のSQL Server製品を保護するのに役立ちます。
- SQL Server バージョン 2012、2014、2016、2017、2019、2022
- Azure Virtual Machines における SQL Server
- Azure Arcによって有効化された SQL Server
Benefits
脆弱性評価
Azure SQL データベースのDefenderは、データベースの潜在的な脆弱性を検出、追跡、修正するのに役立ちます。 これらの脆弱性評価スキャンでは、SQL マシンのセキュリティ状態の概要と、データベースに対する脅威を示す可能性のある異常なアクティビティなど、セキュリティ結果の詳細が提供されます。 脆弱性評価の詳細を確認します。
脅威に対する保護
Azure SQL データベースのDefenderでは、高度な脅威保護を使用して、SQL サーバーで次のような脅威を継続的に監視します。
- SQL インジェクション攻撃の可能性: たとえば、アプリケーションがデータベースにエラーのある SQL ステートメントを生成したときに検出された脆弱性などです。
- 異常なデータベース アクセスとクエリ パターン: さまざまな資格情報でのサインイン試行の失敗が異常に多い場合 (ブルートフォース試行) など。
- 不審なデータベース アクティビティ: 正当なユーザーが、暗号資産マイニング コマンド アンド コントロール (C&C) サーバーと通信したことがある侵害されたコンピューターから、SQL Server にアクセスする場合など。
Azure SQL データベースのDefenderは、データベースのDefenderでアクション指向のセキュリティ アラートを提供します。 これらのアラートには、疑わしいアクティビティの詳細、脅威を軽減する方法に関するガイダンス、Microsoft Sentinelを使用して調査を続行するためのオプションが含まれます。 SQL サーバーのセキュリティ アラートの詳細について説明します。