Microsoft Defender for Cloud の Defender for Databases は、データベース資産全体を保護するのに役立ちます。 Azure で最も一般的なデータベースの種類に対する攻撃検出と脅威対応を提供します。 Defender for Cloud では、データベース エンジンとデータ型が、それらの攻撃面とセキュリティ リスクに基づいて保護されます。
Defender for Databases には、データベースの種類に関連する 4 つのオファリングが含まれています。
Microsoft Defender for Azure SQL Database: 潜在的なセキュリティの脅威を検出して対応することで、Azure SQL データベースの脅威保護を提供します。
マシン上の Microsoft Defender for SQL Server: 仮想マシンまたは物理サーバーで実行されている SQL サーバーのセキュリティを提供します。 Log Analytics ワークスペースで有効にして、監視と脅威の検出を強化することもできます。
Microsoft Defender for Open-Source リレーショナル データベース: 継続的な監視と脅威検出を提供することで、PostgreSQL、MySQL、MariaDB などのオープンソース リレーショナル データベースのセキュリティを提供します。
Microsoft Defender for Azure Cosmos DB: データの保護に役立つ脅威保護とリアルタイムアラートを提供することで、Azure Cosmos DB のセキュリティを提供します。
これらのデータベース保護プランはそれぞれ個別に価格が設定されています。 詳細については、 Defender for Cloud の価格に関するページを参照してください。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。
これら 4 つのデータベース保護プランは、個別に価格が設定されています。 Defender for Cloud の価格の詳細情報については、価格に関するページでご確認ください。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。
前提条件
Microsoft Azure サブスクリプションが必要です。 Azure サブスクリプションをお持ちでない場合は、無料サブスクリプションにサインアップしてください。
Azure サブスクリプションで Microsoft Defender for Cloud を有効にしている必要があります。
Azure 以外のマシン、Amazon Web Service (AWS) アカウント、または Google Cloud Platform (GCP) プロジェクトを接続します。
Databases プランを有効にする
データベース保護を有効にすると、4 つの Defender プランがすべてアクティブになり、サブスクリプションでサポートされているすべてのデータベースが保護されます。
Azure portal にサインインします。
「Microsoft Defender for Cloud」を検索して選択します。
Defender for Cloud のメニューで、[環境設定] を選択します。
対象の Azure サブスクリプション、AWS アカウント、または GCP プロジェクトを選択します。
[Defender プラン] ページで、[Databases プラン] を [オン] に切り替えます。
特定のデータベース プランの有効化と変更
Defender for Databases は、サブスクリプションでサポートされているさまざまな種類のデータベースを保護します。 各サブプランを有効または無効にして、関連するデータベースの種類を保護できます。 サブプランには次のものが含まれます。
- Defender for Azure SQL Databases の 保護。
- Defender for SQL Server on Machines の保護。 Log Analytics ワークスペースで有効にすることもできます。
- Azure Protection 上のオープン ソース リレーショナル データベース用 Defender 。
- Defender for Azure Cosmos DB 保護を有効にします 。
これらのプランがすべて有効になっている場合は、サブスクリプションでサポートされているすべてのデータベースの種類を保護します。
現在のカバレッジを表示する
Defender for Cloud では、Azure ワークブック を通じて ワークブックにアクセス できます。 ワークブックは、セキュリティ体制に関する分析情報を提供するカスタマイズ可能なレポートです。
カバレッジ ブックは、サブスクリプションとリソースで有効になっているプランを示すことで、現在の対象範囲を理解するのに役立ちます。