Wissensüberprüfung

Defender für Azure SQL Datenbanken umfasst sowohl Azure SQL Managed Instance als auch Azure Database for MySQL in einem einzigen Plan

Defender für relationale Open-Source-Datenbanken deckt alle Azure PaaS-Datenbankdienste ab, einschließlich Azure SQL

Defender für Azure SQL-Datenbanken bei SQL Managed Instance und Defender für relationale Open-Source-Datenbanken bei Azure Database for MySQL

Ein einzelner Defender-Plan für Datenbanken umfasst alle Azure-relationale Datenbankdienste.

Nur Azure SQL Ressourcen, die vor dem Aktivierungsdatum erstellt wurden, erhalten Schutz. Neue Ressourcen erfordern eine individuelle Registrierung.

Alle vorhandenen und zukünftigen Azure SQL Ressourcen im Abonnement erhalten automatisch Schutz

Jeder Azure SQL Server muss nach aktivierung auf Abonnementebene einzeln in Defender for Cloud registriert werden.

Die Abdeckung gilt für Azure SQL-Datenbank, aber SQL Managed Instance erfordert einen separaten Aktivierungsschritt.

Erstellen Sie eine Regel zur Warnungsunterdrückung in Defender for Cloud, die für das betroffene Speicherkonto gilt.

Deaktivieren der Sicherheitsrisikobewertung in der betroffenen Datenbank, um die falsch positiven Ergebnisse zu entfernen

Legen Sie einen Basisplan für die Ergebnisse fest, um die akzeptierten Konfigurationen als bekannt und erwartet zu kennzeichnen.

Entfernen Sie den Defender für Azure SQL-Datenbankplan vom betroffenen SQL Server, um die Ergebnisse zu löschen.