通过 Microsoft Defender for Cloud 中的 Defender for Azure SQL Databases，可以使用攻击检测和威胁响应来保护 Azure SQL 数据库。 Defender for Cloud 根据攻击面和安全风险来保护 Azure SQL 数据库引擎和数据类型。
先决条件
需要 Microsoft Azure 订阅。 如果你没有 Azure 订阅，可以注册免费订阅。
必须在 Azure 订阅上启用 Microsoft Defender for Cloud。
必须连接非 Azure 计算机、Amazon Web Service （AWS） 帐户或 Google Cloud Platform （GCP）。
必须在 Defender for Cloud 订阅上启用 Defender for Databases 计划。
启用 Defender for Azure SQL Databases
启用 Defender for Azure SQL Databases 计划会激活对订阅中所有 Azure SQL 数据库的保护。
登录到 Azure 门户。
搜索并选择“Microsoft Defender for Cloud”。
在 Defender for Cloud 菜单中，选择“环境设置”。
选择相关的 Azure 订阅、AWS 帐户或 GCP 项目。
找到“数据库”计划并选择“选择类型”。
将 Azure SQL 数据库切换为“开”。
选择“继续”。
选择“保存”。
