Las bases de datos evolucionan constantemente para controlar nuevos casos de uso, incorporar más inteligencia y almacenar más datos, lo que ofrece a los desarrolladores y a las organizaciones una amplia gama de tipos de base de datos para satisfacer sus diferentes necesidades.
Las bases de datos evolucionan constantemente para controlar nuevos casos de uso, incorporar más inteligencia y almacenar más datos, lo que ofrece a los desarrolladores y a las organizaciones una amplia gama de tipos de base de datos para satisfacer sus diferentes necesidades. Dado que algunos aspectos, como la arquitectura, la funcionalidad, las opciones de configuración y los métodos de autenticación, son únicos para cada tipo de base de datos, también lo son las amenazas de seguridad, por lo que son necesarias medidas de seguridad y características de protección personalizadas para abordar las amenazas más comunes de las bases de datos.
Azure Cosmos DB es una base de datos NoSQL totalmente administrada para el desarrollo de aplicaciones modernas, rápidas y flexibles, que ofrece tiempos de respuesta inferiores a 10 milisegundos, escalabilidad automática e instantánea, y varios SDK y API para admitir una gran variedad de modelos de datos no relacionales.
Hoy nos complace anunciar una nueva incorporación a nuestra oferta de protección de bases de datos: Microsoft Defender para Azure Cosmos DB en versión preliminar.
Las nuevas características de protección de las cargas de trabajo en la nube están diseñadas como una capa de seguridad nativa de Azure que detecta intentos de aprovechar las bases de datos de las cuentas de Azure Cosmos DB basados en las técnicas de ataque más comunes y actores malintencionados conocidos, lo que permite a los equipos de seguridad detectar y responder a estas amenazas de una forma más eficaz, con el conjunto de herramientas de Microsoft Defender for Cloud.
Estas detecciones se basan en la inteligencia sobre amenazas de Microsoft y en el motor de análisis de consultas SQL y los modelos de comportamiento de Microsoft Defender.
Defender para Azure Cosmos DB supervisa las cuentas de Azure Cosmos DB y las protege de diversos vectores de ataque, como los que se originan en el nivel de aplicación, los ataques por inyección de código SQL, patrones de acceso sospechosos, identidades en peligro, personal interno malintencionado y ataques directos a la base de datos. A continuación se proporciona información general sobre las principales técnicas de amenazas que afectan a Azure Cosmos DB y para las que Microsoft Defender for Cloud emite alertas.
Puede consultar la lista completa de las alertas de Defender para Azure Cosmos DB en la guía de referencia de alertas de seguridad de Microsoft Defender para Azure Cosmos DB.
La nueva oferta de protección contra amenazas para Azure Cosmos DB ya está disponible en Microsoft Defender for Cloud, junto con una experiencia de habilitación de nuevo diseño centrada en la base de datos.
Con el fin de simplificar el proceso de habilitación de la protección de los distintos tipos de base de datos en entornos híbridos y en la nube, hemos creado una experiencia de administración central de las bases de datos SQL, MariaDB y ahora Azure Cosmos DB. Aunque cada tipo de base de datos requiere un enfoque adaptado con controles de seguridad personalizados y modelos de detección de amenazas optimizados de forma única, hemos normalizado la experiencia de seguridad en Microsoft Defender for Cloud para todos ellos.
Puede habilitar la protección para Azure Cosmos DB a nivel de suscripción o de recurso, o simplemente habilitar la protección para todos los tipos de base de datos con un solo clic. Si desea obtener instrucciones detalladas paso a paso, consulte la documentación de introducción a Microsoft Defender para SQL.
Con la incorporación de la compatibilidad con Azure Cosmos DB, Microsoft Defender for Cloud ahora proporciona una de las ofertas de protección de cargas de trabajo más completas para bases de datos en la nube, que proporciona a los equipos de seguridad y a los propietarios de bases de datos una experiencia centralizada para administrar la seguridad de las bases de datos en sus entornos.
Microsoft Defender for Cloud es una solución para la administración de la posición de seguridad en la nube (CSPM) y la protección de cargas de trabajo en la nube (CWP) que encuentra puntos débiles en la configuración de sus recursos en la nube, ayuda a reforzar la posición de seguridad general del entorno y puede proteger las cargas de trabajo en entornos híbridos y multinube frente a amenazas en constante evolución.
