Explorar e investigar las alertas de seguridad de Defender para SQL

Este artículo muestra cómo revisar Microsoft Defender para alertas SQL. Aprende a detectar actividades sospechosas y actuar sobre los recursos afectados. Puedes abrir alertas rápidamente y hacer un seguimiento más profundo cuando sea necesario.

Visualización e investigación de alertas de SQL

Puedes acceder y revisar alertas de seguridad desde Microsoft Defender para SQL. Defender para SQL genera alertas cuando detecta actividad sospechosa en la base de datos o posibles puntos débiles. Cada alerta necesita tu revisión.

Hay varias maneras de ver las alertas de Microsoft Defender para SQL en Microsoft Defender para la nube:

  • Página Alertas .
  • Página de seguridad de la máquina afectada.
  • El panel de protección de cargas de trabajo, que muestra la cobertura de seguridad en todos los recursos.
  • A través del vínculo directo proporcionado en el correo electrónico de la alerta.

Alertas de seguridad Open SQL en Defender for Cloud

Para ver las alertas de seguridad en Microsoft Defender para la nube, siga estos pasos:

  1. Vaya al portal Azure e inicie sesión.

  2. Busque y seleccione Microsoft Defender para la nube.

  3. Seleccione Alertas de seguridad.

  4. Seleccione una alerta.

Las alertas son independientes e incluyen pasos de corrección detallados e instrucciones de investigación. Para una investigación más amplia, use las funcionalidades de Microsoft Defender para la nube y Microsoft Sentinel relacionadas:

  • Habilite la auditoría de SQL Server para realizar investigaciones más exhaustivas. Si usa Microsoft Sentinel, puede cargar en Sentinel registros de auditoría de SQL procedentes de eventos del registro de seguridad de Windows para realizar investigaciones más exhaustivas. Para obtener más información, consulte SQL Server auditoría.

  • Para mejorar la posición de seguridad, siga las recomendaciones de Defender for Cloud para la máquina host indicadas en cada alerta para reducir el riesgo de futuros ataques.

Para más información, consulte Administración y respuesta a alertas de seguridad.

Contenido relacionado

Para obtener información relacionada, consulte estos recursos:

  • Last updated on