Condividi tramite


Verificare la protezione del computer SQL

Dopo aver abilitato la protezione per le macchine virtuali SQL con il piano Defender per SQL Server nei computer, verificare che i server SQL siano protetti come previsto.

Verificare la protezione in più macchine virtuali di Azure

Eseguire lo script PowerShell Get-SsqlVMProtectionStatusReport.ps1 per recuperare e segnalare lo stato di protezione delle macchine virtuali SQL per Defender per SQL Server nei computer all'interno di una sottoscrizione di Azure specificata. Questo script è applicabile solo per le macchine virtuali di Azure ed esegue le operazioni seguenti:

  • Esegue query sulle impostazioni del Registro di sistema dalle macchine virtuali SQL.
  • Recupera lo stato di protezione dal Registro di sistema del computer.
  • Converte il timestamp dai tick .NET a una data formattata ISO 8601.
  • Aggrega i risultati per tutte le istanze SQL trovate in ogni macchina virtuale.
  • Esporta i dati raccolti in un report di Excel, che include:
    • Nome macchina virtuale SQL
    • Nome istanza SQL
    • Stato di protezione
    • Ora ultimo aggiornamento
    • ID risorsa macchina virtuale SQL

Verificare la protezione in più macchine virtuali abilitate per Azure Arc

Eseguire la query seguente in Azure Resource Graph per identificare le macchine virtuali abilitate per Azure Arc che non si trovano in uno stato protetto. Seguire queste istruzioni per eseguire una query in Azure Resource Graph.

resources
| where type == "microsoft.azurearcdata/sqlserverinstances"
| extend SQLonArcProtection= tostring(properties.azureDefenderStatus)
| extend protectionStatusLastUpdate = tostring(properties.azureDefenderStatusLastUpdated)

Verificare la protezione in una singola istanza di SQL Server

  1. Nella portale di Azure cercare e selezionare Macchine virtuali SQL.

  2. Individuare e selezionare un database nel computer.

  3. Nella scheda Sicurezza selezionare Defender per il Cloud.

  4. Controllare lo stato della protezione. Se lo stato è Protetto, la distribuzione ha avuto esito positivo.

    Screenshot che mostra lo stato di protezione come protetto.

Risolvere i problemi relativi ai computer non protetti

Se i database non sono protetti, seguire le istruzioni riportate nella guida alla risoluzione dei problemi per correggere.