探索及調查適用於 SQL 的 Defender 的安全性警示

本文說明如何檢視 Microsoft Defender 的 SQL 警示。 學習如何發現可疑活動並對受影響的資源採取行動。 你可以快速開啟警示，並在需要時進行更深入的追蹤。

查看並調查 SQL 警示

您可以存取並檢視 Microsoft Defender for SQL 的安全警示。 Defender for SQL 在偵測到可疑資料庫活動或潛在弱點時會產生警示。 每一個警示都需要你的審查。

有數種方式可在適用於雲端的 Microsoft Defender 中檢視適用於 SQL 的 Microsoft Defender 警示：

  • 警示頁面。
  • 受影響機器的安全頁面。
  • 工作負載保護儀表板，顯示跨資源的安全覆蓋範圍。
  • 透過警示電子郵件中提供的直接連結。

在 適用於雲端的 Defender 中開啟 SQL 安全警示

要在 適用於雲端的 Microsoft Defender 中查看安全警示，請依照以下步驟操作：

  1. 請前往 Azure 入口網站並登入。

  2. 搜尋並選擇適用於雲端的 Microsoft Defender。

  3. 選取 [安全性警示]。

  4. 選取警示。

警示內容自成一體，包含詳細的修復步驟及調查指引。 若要更廣泛調查，請使用相關的 適用於雲端的 Microsoft Defender 與 Microsoft Sentinel 功能：

  • 啟用 SQL Server 稽核以進行更深入的調查。 如果你使用 Microsoft Sentinel，可以將 Windows 安全性 日誌事件中的 SQL 稽核日誌上傳到 Sentinel，以便更豐富的調查。 詳情請參見 SQL Server auditing。

  • 若要改善您的安全性狀態，請針對每個警示中指出的主機電腦使用適用於雲端的 Defender 建議，以降低未來攻擊的風險。

詳情請參閱 「管理與回應安全警示」。

相關內容

如需相關資訊，請參閱下列資源：

  • 上次更新時間：