Les bases de données évoluent constamment pour gérer de nouveaux cas d’usage, incorporer plus de fonctionnalités d’intelligence et stocker davantage de données, donnant ainsi aux développeurs et aux organisations un large éventail de types de bases de données pour répondre à leurs besoins.
Les bases de données évoluent constamment pour gérer de nouveaux cas d’usage, incorporer plus de fonctionnalités d’intelligence et stocker davantage de données, donnant ainsi aux développeurs et aux organisations un large éventail de types de bases de données pour répondre à leurs besoins. Les menaces de sécurité sont uniques à chaque base de données, tout comme les aspects tels que l’architecture, les fonctionnalités, les options de configuration et les méthodes d’authentification sont uniques à chaque type de base de données. Cela nécessite donc des mesures de sécurité et des fonctions de protection personnalisées pour traiter les menaces les plus courantes dans les bases de données.
Azure Cosmos DB est une base de données NoSQL complètement managée pour le développement d’applications moderne, rapide et flexible, offrant des temps de réponse inférieurs à 10 millisecondes, une évolutivité automatique et instantanée, et plusieurs SDK et API pour prendre en charge un large éventail de modèles de données non relationnelles.
Aujourd’hui, nous sommes ravis d’annoncer un nouvel ajout à nos fonctionnalités de protection de base de données en offrant Microsoft Defender pour Cosmos DB en préversion.
Les nouvelles fonctionnalités de protection de charge de travail cloud sont conçues comme une couche de sécurité Azure native, qui détecte les tentatives d’exploitation des bases de données dans vos comptes Azure Cosmos DB en fonction des techniques d’attaque les plus courantes et des mauvais acteurs connus. Cela permet ainsi aux équipes de sécurité de détecter et de traiter ces menaces plus efficacement, à l’aide de l’ensemble d’outils Microsoft Defender pour le cloud.
Ces détections sont fournies en fonction de Microsoft Threat Intelligence, du moteur d’analyse des requêtes SQL Microsoft Defender et des modèles comportementaux de Microsoft Defender.
Defender pour Azure Cosmos DB surveille vos comptes Azure Cosmos DB et les protège contre les différents vecteurs d’attaque, tels que les attaques provenant de la couche d’application, les injections SQL, les modèles d’accès suspects, les identités compromises, les insiders malveillants et les attaques directes sur la base de données. Vous trouverez ci-dessous une vue d’ensemble des techniques de gestion des menaces clés qui affectent Azure Cosmos DB et sont des types d’alerte pris en charge dans Microsoft Defender pour le cloud.
Pour obtenir la liste complète des alertes Azure Cosmos DB, consultez le Guide de référence des alertes de Microsoft Defender pour Azure Cosmos DB.
La nouvelle offre de protection contre les menaces pour Azure Cosmos DB est à présent disponible dans Microsoft Defender pour le cloud, parallèlement à une expérience d’activation centrée sur la base de données.
Pour simplifier le processus d'activation de la protection des bases de données sur les différents types de bases de données dans vos environnements cloud et hybrides, nous avons créé une expérience de gestion centralisée sur les bases de données SQL, MariaDB et, à présent, Azure Cosmos DB. Bien que chaque type de base de données nécessite une approche personnalisée avec des contrôles de sécurité personnalisés et des modèles de détection de menaces optimisés de façon unique, nous avons standardisé l’expérience de sécurité dans Microsoft Defender pour le cloud.
Vous pouvez activer la protection pour Azure Cosmos DB au niveau de l'abonnement ou au niveau des ressources, ou simplement activer la protection pour tous vos types de bases de données en un seul clic. Pour obtenir des instructions pas à pas détaillées, consultez notre présentation de la documentation sur Microsoft Defender pour SQL.
Avec l’ajout de la prise en charge d’ Azure Cosmos DB, Microsoft Defender pour le cloud fournit à présent l’une des offres de protection de charge de travail les plus complètes pour les bases de données cloud, ce qui offre aux équipes de sécurité et aux propriétaires une expérience centralisée pour gérer la sécurité des bases de données dans leurs environnements.
Microsoft Defender pour le cloud est une solution pour la gestion de la posture de sécurité dans le cloud et la protection des charges de travail cloud qui détecte les points faibles de votre configuration cloud, contribue à renforcer la position de sécurité globale de votre environnement et peut protéger les charges de travail des environnements multiclouds et hybrides contre les menaces en constante évolution.
