Vad är ATP (Advanced Threat Protection)? – Definition och mer

Åtkomst från obekant rektor

Åtkomst från ett potentiellt skadligt program

Brute force SQL-uppgifter

Potentiell SQL-injektion

Denna varning utlöses när det finns en aktiv exploatering för en identifierad applikationssårbarhet för SQL-injektion.

Detta betyder att angriparen försöker infoga skadliga SQL-satser med hjälp av sårbar programkod eller lagrade procedurer.

Åtkomst från en ovanlig plats

Den utlöses på. Denna varning kan upptäcka en legitim åtgärd (ny applikation). I andra fall upptäcker varningen en skadlig aktivitet.

Åtkomst från ett ovanligt datacenter

Utlösaren av denna varning är när det finns en förändring i SQL Server-åtkomstmönstret. Till exempel, om en server nyligen bekräftar att någon var inloggad på SQL Server från ett ovanligt datacenter.

Den här varningen kan upptäcka rättsliga åtgärder. I andra fall upptäcker denna varning skadliga aktiviteter från resurser/tjänster (tidigare anställda, externa angripare).

Åtkomst från obekant rektor

Den här varningen ändrar SQL-serverns åtkomstmönster när någon loggar in på SQL-servern med en ovanlig principal (SQL-användare). Det utlöses när det inträffar. Den här varningen kan upptäcka en legitim åtgärd.

Åtkomst från ett potentiellt skadligt program

Utlösande av denna varning är när ett potentiellt skadligt program används för att komma åt databasen.

Den här varningen kan upptäcka ett pågående penetrationstest. I andra fall upptäcker denna varning attacker med vanliga attackverktyg.

Brute force SQL-referenser

Utlösande av denna varning är när antalet misslyckade inloggningsförsök med olika inloggningsuppgifter är ovanligt högt.

Den här varningen kan upptäcka ett pågående penetrationstest. I andra fall upptäcker denna varning en brute force attack.

Läs även: Effektiva marknadsföringsstrategier online för att stärka ditt varumärke