Explore e investigue alertas de segurança do Defender for SQL

Este artigo mostra como analisar o Microsoft Defender para alertas SQL. Aprenda a identificar atividades suspeitas e a agir sobre os recursos afetados. Pode abrir alertas rapidamente e fazer uma análise mais detalhada quando necessário.

Visualize e investigue alertas SQL

Pode aceder e rever alertas de segurança do Microsoft Defender para SQL. O Defender for SQL cria alertas quando deteta atividade suspeita na base de dados ou possíveis pontos fracos. Cada alerta precisa da sua revisão.

Há várias maneiras de exibir alertas do Microsoft Defender for SQL no Microsoft Defender para a Cloud:

  • A página Alertas.
  • A página de segurança da máquina afetada.
  • O painel de proteção das cargas de trabalho, que apresenta a cobertura de segurança nos vários recursos.
  • Através do link direto fornecido no e-mail do alerta.

Alertas de segurança Open SQL no Defender para a Cloud

Para visualizar alertas de segurança no Microsoft Defender para a Cloud, siga estes passos:

  1. Vá para o portal do Azure e entre.

  2. Procure e selecione Microsoft Defender para a Cloud.

  3. Selecione Alertas de segurança.

  4. Selecione um alerta.

Os alertas são autónomos e incluem passos detalhados de remediação e orientações para investigações. Para uma investigação mais abrangente, utilize as capacidades relacionadas do Microsoft Defender para a Cloud e Microsoft Sentinel:

  • Ative a auditoria do SQL Server para investigações mais profundas. Se usar o Microsoft Sentinel, pode carregar registos de auditoria SQL dos eventos do Segurança do Windows Log para o Sentinel para uma investigação mais aprofundada. Para mais detalhes, veja SQL Server auditoria.

  • Para melhorar sua postura de segurança, use as recomendações do Defender para a Cloud para a máquina host indicada em cada alerta para reduzir os riscos de ataques futuros.

Para mais detalhes, consulte Gerir e responder a alertas de segurança.

Para obter informações relacionadas, consulte estes recursos: