Erkunden und Analysieren der Sicherheitswarnungen in Defender für SQL

Dieser Artikel zeigt, wie man Microsoft Defender für SQL-Warnungen überprüft. Lernen Sie, wie Sie verdächtige Aktivitäten erkennen und auf betroffene Ressourcen reagieren können. Sie können Benachrichtigungen schnell öffnen und bei Bedarf genauer nachschauen.

SQL-Warnungen anzeigen und untersuchen

Sie können Sicherheitswarnungen von Microsoft Defender für SQL abrufen und diese überprüfen. Defender for SQL erzeugt Warnungen, wenn es verdächtige Datenbankaktivitäten oder mögliche Schwachstellen erkennt. Jede Warnung benötigt deine Überprüfung.

Es gibt mehrere Möglichkeiten, Microsoft Defender für SQL-Warnungen in Microsoft Defender für Cloud anzuzeigen:

  • Die Seite "Benachrichtigungen ".
  • Die Sicherheitsseite des betroffenen Computers.
  • Das Arbeitsauslastungsschutzdashboard, das die Sicherheitsabdeckung über Ressourcen hinweg anzeigt.
  • Über den direkten Link, der in der E-Mail der Warnung bereitgestellt wird.

Öffnen Sie SQL-Sicherheitswarnungen in Defender for Cloud

Führen Sie die folgenden Schritte aus, um Sicherheitswarnungen in Microsoft Defender for Cloud anzuzeigen:

  1. Wechseln Sie zum Azure-Portal, und melden Sie sich an.

  2. Suchen Sie nach Microsoft Defender for Cloud, und wählen Sie es aus.

  3. Wählen Sie Sicherheitswarnungen aus.

  4. Wählen Sie eine Warnung aus.

Warnungen sind eigenständig und enthalten detaillierte Korrekturschritte und Untersuchungsanleitungen. Verwenden Sie für eine umfassendere Untersuchung verwandte Microsoft Defender for Cloud und Microsoft Sentinel Funktionen:

  • Aktivieren Sie SQL Server Überwachung für eingehendere Untersuchungen. Wenn Sie Microsoft Sentinel verwenden, können Sie SQL-Überwachungsprotokolle aus Windows-Sicherheit Protokollereignissen in Sentinel hochladen, um eine umfangreichere Untersuchung zu ermöglichen. Ausführliche Informationen finden Sie unter SQL Server audit.

  • Um Ihren Sicherheitsstatus zu verbessern, verwenden Sie die Empfehlungen von Defender für Cloud für den Hostcomputer, der in jeder Warnung angegeben ist, um die Risiken zukünftiger Angriffe zu verringern.

Ausführliche Informationen finden Sie unter Verwalten und Reagieren auf Sicherheitswarnungen.

Verwandte Inhalte

Verwandte Informationen finden Sie in den folgenden Ressourcen:

  • Last updated on