Eksplorowanie i badanie alertów zabezpieczeń usługi Defender for SQL

Ten artykuł pokazuje, jak przeglądać Microsoft Defender pod kątem alertów SQL. Dowiedz się, jak rozpoznawać podejrzaną aktywność i podejmować działania wobec dotkniętych zasobów. Możesz szybko otwierać alerty i w razie potrzeby dokładniej się przyjrzeć.

Wyświetlanie i badanie alertów SQL

Możesz uzyskać dostęp do alertów bezpieczeństwa i przeglądać je z Microsoft Defender for SQL. Defender for SQL tworzy alerty, gdy wykryje podejrzaną aktywność bazy danych lub możliwe słabe punkty. Każde powiadomienie wymaga Twojej weryfikacji.

Istnieje kilka sposobów wyświetlania alertów usługi Microsoft Defender for SQL w usłudze Microsoft Defender dla Chmury:

  • Strona Alerty .
  • Strona zabezpieczeń maszyny, której dotyczy problem.
  • Pulpit ochrony obciążeń roboczych, który pokazuje zakres zabezpieczeń w zasobach.
  • Za pośrednictwem linku bezpośredniego podanego w wiadomości e-mail alertu.

Otwórz alerty bezpieczeństwa SQL w Defender dla Chmury

Aby wyświetlić alerty zabezpieczeń w Microsoft Defender dla Chmury, wykonaj następujące kroki:

  1. Przejdź do portalu Azure i zaloguj się.

  2. Wyszukaj i wybierz Microsoft Defender dla Chmury.

  3. Wybierz Alerty bezpieczeństwa.

  4. Wybierz alert.

Alerty są samodzielne i zawierają szczegółowe kroki korygowania i wskazówki dotyczące badania. W celu szerszego badania użyj powiązanych funkcji Microsoft Defender dla Chmury i Microsoft Sentinel:

  • Włącz inspekcję SQL Server, aby uzyskać dokładniejsze badania. Jeśli używasz usługi Microsoft Sentinel, możesz przesyłać do niej dzienniki inspekcji SQL ze zdarzeń dziennika zabezpieczeń systemu Windows, aby prowadzić dokładniejsze badania. Aby uzyskać szczegółowe informacje, zobacz inspekcję programu SQL Server.

  • Aby poprawić stan zabezpieczeń, użyj zaleceń usługi Defender dla Chmury dotyczących maszyny hosta wskazanej w każdym alercie, aby zmniejszyć ryzyko przyszłych ataków.

Aby uzyskać szczegółowe informacje, zobacz Zarządzanie alertami zabezpieczeń i reagowanie na nie.

Treści powiązane

Aby uzyskać powiązane informacje, zobacz następujące zasoby:

  • Last updated on