重要
注意：根据世纪互联发布的公告，2026 年 8 月 18 日，中国地区的 Azure 中将正式停用所有 Microsoft Defender for Cloud 功能。
Microsoft Defender for Cloud 中的 Defender for Databases 可帮助保护整个数据库资产。 它为 Azure 中最热门的数据库类型提供了攻击检测和威胁响应。 Defender for Cloud 根据攻击面和安全风险来保护数据库引擎和数据类型。
Defender for Databases 包括三个与数据库类型相关的产品/服务：
Microsoft Defender for Azure SQL Databases：为 Azure SQL 数据库提供威胁防护，检测并响应潜在的安全威胁。
Microsoft Defender for SQL Servers on Machines：提供在虚拟机或物理服务器上运行的 SQL Server 的安全保护。
适用于开源关系数据库的 Microsoft Defender：通过提供持续监视和威胁检测，为开源关系数据库（如 PostgreSQL、MySQL 和 MariaDB）提供安全性。
这些数据库保护计划各自单独定价。 有关详细信息，请参阅 Defender for Cloud 定价页。 还可以 使用 Defender for Cloud 成本计算器估算成本。
这四个数据库保护计划单独定价。 请在定价页上了解有关 Defender for Clouds 定价的详细信息。 还可以 使用 Defender for Cloud 成本计算器估算成本。
先决条件
需要一个 Azure 订阅。 如果没有 Azure 订阅， 请注册试用版订阅。
必须在 Azure 订阅上启用 Microsoft Defender for Cloud。
启用数据库计划
启用数据库保护会激活全部四个 Defender 计划，并保护订阅上所有受支持的数据库。
登录 Azure 门户。
搜索并选择“Microsoft Defender for Cloud”。
在 Defender for Cloud 菜单中，选择“环境设置”。
选择相关 Azure 订阅。
在“Defender 计划”页上，将“数据库”计划切换为“开”。
启用和修改特定的数据库计划
Defender for Databases 保护订阅中不同类型的受支持数据库。 可以启用或禁用每个子计划来保护相关的数据库类型。 子计划包括：
启用所有这些计划后，可以保护订阅中所有受支持的数据库类型。