Ensure That Microsoft Defender for SQL Servers on Machines Is Set To 'On'

Защо това има значение

Microsoft Defender for SQL servers on machines предоставя критични възможности за откриване на заплахи, включващи разузнаване за заплахи, откриване на аномалии и анализиране на поведение. Без включена тази защита, вашите SQL сървъри на машини остават уязвими към неоткрити злонамерени дейности, слабости в класификацията на данни и неадресирани уязвимости в базите данни, които атакуващите могат да използват. Включването на този план на Defender укрепва защитата ви в дълбочина и ви помага да откривате чувствителни данни, да намалявате уязвимостите на базите данни и да откривате необичайно поведение.

Какво проверява Aether365

Тази проверка потвърждава, че планът Microsoft Defender for SQL servers on machines е зададен на "On" за вашия абонамент в Azure. Можете да видите тази проверка в таблото на Aether365 под секцията Azure Defender for Cloud.

Как да коригирате

1. Отворете Azure portal и отидете на Microsoft Defender for Cloud.
2. В лявото меню изберете Environment settings.
3. Кликнете върху името на абонамента, който искате да конфигурирате.
4. Отидете на раздела Defender plans.
5. Открийте реда за SQL Servers on machines и превключете настройката Plan на On.
6. Кликнете Save, за да приложите промяната.

Съотвествие

• CIS Microsoft Azure Foundations 3.0.0 3.1.7.4 (Level 2)

Свързани ресурси

• Microsoft Defender for Cloud alerts overview
• Pricings List API
• Pricings Update API
• Get-AzSecurityPricing PowerShell cmdlet
• Azure security benchmark ES-1: Use endpoint detection and response (EDR)

Microsoft references

• Alerts overview
• List
• Update
• Get azsecuritypricing
• Security controls v2 endpoint security