Freigeben über


Überprüfen des SQL-Computerschutzes

Überprüfen Sie nach dem Aktivieren des Schutzes für SQL-VMs mit dem Defender für SQL Server-Instanzen auf Computern-Plan, ob Ihre SQL-Server erwartungsgemäß geschützt sind.

Überprüfen des Schutzes auf mehreren Azure-VMs

Führen Sie das PowerShell-Skript Get-SsqlVMProtectionStatusReport.ps1 aus, um den Schutzstatus für SQL-VMs in Defender für SQL Server-Instanzen auf Computern innerhalb eines angegebenen Azure-Abonnements abzurufen und zu melden. Dieses Skript gilt nur für Azure-VMs und führt die folgenden Aktionen aus:

  • Es fragt Registrierungseinstellungen von SQL-VMs ab.
  • Es ruft den Schutzstatus aus der Computerregistrierung ab.
  • Es wandelt den Zeitstempel von .NET-Takten in ein nach ISO 8601 formatiertes Datum um.
  • Es aggregiert die Ergebnisse für alle SQL-Instanzen, die auf den einzelnen VMs gefunden werden.
  • Es exportiert die gesammelten Daten in einen Excel-Bericht, der Folgendes umfasst:
    • Name der SQL-VM
    • Name der SQL-Instanz
    • Schutzstatus
    • Last Update Time
    • Ressourcen-ID der SQL-VM

Überprüfen des Schutzes auf mehreren Azure Arc-fähigen VMs

Führen Sie die folgende Abfrage in Azure Resource Graph aus, um Azure Arc-fähige VMs zu identifizieren, die sich nicht in einem geschützten Zustand befinden. Gehen Sie wie folgt vor, um eine Abfrage in Azure Resource Graph auszuführen.

resources
| where type == "microsoft.azurearcdata/sqlserverinstances"
| extend SQLonArcProtection= tostring(properties.azureDefenderStatus)
| extend protectionStatusLastUpdate = tostring(properties.azureDefenderStatusLastUpdated)

Überprüfen des Schutzes für eine einzelne SQL Server-Instanz

  1. Suchen Sie im Azure-Portal nach SQL-VMs, und klicken Sie auf diese Option.

  2. Suchen sie eine Datenbank auf dem Computer, und wählen Sie sie aus.

  3. Wählen Sie auf der Registerkarte Sicherheit die Option Defender for Cloud aus.

  4. Überprüfen Sie den Schutzstatus. Wenn der Status Geschützt lautet, war die Bereitstellung erfolgreich.

    Screenshot: Schutzstatus „Geschützt“

Problembehandlung für nicht geschützte Computer

Wenn Datenbanken nicht geschützt sind, befolgen Sie die Anweisungen in der Anleitung zur Problembehandlung, um dieses Problem zu beheben.