Defender voor SQL-beveiligingswaarschuwingen verkennen en onderzoeken

Dit artikel laat zien hoe je Microsoft Defender kunt bekijken voor SQL-waarschuwingen. Leer hoe je verdachte activiteiten kunt herkennen en actie onderneemt op getroffen bronnen. Je kunt snel meldingen openen en indien nodig dieper kijken.

SQL-waarschuwingen weergeven en onderzoeken

Je kunt beveiligingswaarschuwingen van Microsoft Defender voor SQL bekijken en bekijken. Defender for SQL genereert waarschuwingen wanneer het verdachte database-activiteit of mogelijke zwakke plekken detecteert. Elke waarschuwing vereist jouw beoordeling.

Er zijn verschillende manieren om Microsoft Defender voor SQL-waarschuwingen weer te geven in Microsoft Defender voor Cloud:

  • De pagina Waarschuwingen .
  • De beveiligingspagina van de betreffende machine.
  • Het dashboard voor workloadbeveiliging, waarin de beveiligingsdekking voor resources wordt weergegeven.
  • Via de directe koppeling in het e-mailbericht van de waarschuwing.

Open SQL-beveiligingswaarschuwingen in Defender voor Cloud

Volg deze stappen om beveiligingswaarschuwingen in Microsoft Defender voor Cloud weer te geven:

  1. Ga naar Azure Portal en meld u aan.

  2. Zoek en selecteer Microsoft Defender voor Cloud.

  3. Selecteer Beveiligingswaarschuwingen.

  4. Selecteer een waarschuwing.

Waarschuwingen zijn zelfstandig en bevatten gedetailleerde herstelstappen en richtlijnen voor onderzoek. Gebruik voor een breder onderzoek gerelateerde Microsoft Defender voor Cloud en Microsoft Sentinel mogelijkheden:

  • Schakel SQL Server controle in voor dieper onderzoek. Als u Microsoft Sentinel gebruikt, kunt u SQL-controlelogboeken uploaden van Windows-beveiliging logboeken naar Sentinel voor uitgebreider onderzoek. Zie SQL Server auditing voor meer informatie.

  • Gebruik de aanbevelingen van Defender voor Cloud voor de hostcomputer, die in elke waarschuwing worden weergegeven om de risico's van toekomstige aanvallen te verminderen en uw beveiligingspostuur te verbeteren.

Zie Beveiligingswaarschuwingen beheren en erop reageren voor meer informatie.

Zie deze bronnen voor gerelateerde informatie: