Explorar e investigar alertas de segurança do Defender para SQL

Este artigo mostra como analisar o Microsoft Defender para alertas SQL. Aprenda a identificar atividades suspeitas e agir sobre os recursos afetados. Você pode abrir alertas rapidamente e fazer uma análise mais detalhada quando necessário.

Exibir e investigar alertas do SQL

Você pode acessar e revisar alertas de segurança do Microsoft Defender for SQL. O Defender for SQL cria alertas quando detecta atividade suspeita no banco de dados ou possíveis pontos fracos. Cada alerta precisa da sua revisão.

Há várias maneiras de exibir alertas do Microsoft Defender para SQL no Microsoft Defender para Nuvem:

  • A página Alertas .
  • A página de segurança do computador afetado.
  • O painel de proteção de cargas de trabalho, que mostra a cobertura de segurança em todos os recursos.
  • Por meio do link direto fornecido no email do alerta.

Alertas de segurança Open SQL no Defender para Nuvem

Para exibir alertas de segurança no Microsoft Defender para Nuvem, siga estas etapas:

  1. Acesse o portal Azure e entre.

  2. Pesquise e selecione Microsoft Defender para Nuvem.

  3. Selecione Alertas de Segurança.

  4. Selecione um alerta.

Os alertas são independentes e incluem etapas de correção detalhadas e diretrizes de investigação. Para uma investigação mais ampla, use recursos de Microsoft Defender para Nuvem e Microsoft Sentinel relacionados:

  • Habilite a auditoria do SQL Server para investigações mais detalhadas. Se você usar o Microsoft Sentinel, poderá carregar logs de auditoria SQL de eventos do Log de Segurança do Windows no Sentinel para fazer investigações mais detalhadas. Para obter detalhes, consulte SQL Server auditoria.

  • Para melhorar sua postura de segurança, use as recomendações do Defender para Nuvem para o computador host indicado em cada alerta para reduzir os riscos de ataques futuros.

Para obter detalhes, consulte Gerenciar e responder a alertas de segurança.

Para obter informações relacionadas, consulte estes recursos: