Peringatan untuk database relasional sumber terbuka

Artikel ini mencantumkan pemberitahuan keamanan yang mungkin Anda dapatkan untuk database relasional sumber terbuka dari Pertahanan Microsoft untuk Cloud dan paket Pertahanan Microsoft apa pun yang Anda aktifkan. Peringatan yang ditampilkan pada lingkungan Anda tergantung pada sumber daya dan layanan yang dilindungi, serta konfigurasi yang disesuaikan.

Note

Beberapa pemberitahuan yang baru ditambahkan didukung oleh Inteligensi Ancaman Microsoft Defender dan Microsoft Defender untuk Titik Akhir mungkin tidak terdokumentasi.

Pelajari cara menanggapi pemberitahuan ini.

Pelajari cara mengekspor pemberitahuan.

Note

Pemberitahuan dari sumber yang berbeda mungkin membutuhkan waktu yang berbeda untuk muncul. Misalnya, pemberitahuan yang memerlukan analisis lalu lintas jaringan mungkin membutuhkan waktu lebih lama untuk muncul daripada pemberitahuan yang terkait dengan proses mencurigakan yang berjalan pada komputer virtual.

Pemberitahuan database relasional sumber terbuka

Detail dan catatan lebih lanjut

Dugaan serangan brute force menggunakan pengguna yang valid

(SQL. PostgreSQL_BruteForce SQL. MariaDB_BruteForce SQL. MySQL_BruteForce)

Deskripsi: Potensi serangan brute force telah terdeteksi pada sumber daya Anda. Penyerang menggunakan pengguna yang valid (nama pengguna), yang memiliki izin untuk masuk.

Taktik MITRE: PreAttack

Keparahan: Sedang

Dicurigai berhasil serangan brute force

(SQL. PostgreSQL_BruteForce SQL. MySQL_BruteForce SQL. MariaDB_BruteForce)

Deskripsi: Login yang berhasil terjadi setelah serangan brute force yang jelas pada sumber daya Anda.

Taktik MITRE: PreAttack

Keparahan: Tinggi

Dicurigai serangan brute force

(SQL. PostgreSQL_BruteForce SQL. MySQL_BruteForce SQL. MariaDB_BruteForce)

Deskripsi: Potensi serangan brute force telah terdeteksi pada sumber daya Anda.

Taktik MITRE: PreAttack

Keparahan: Sedang

Upaya masuk oleh aplikasi yang berpotensi berbahaya

(SQL. PostgreSQL_HarmfulApplication SQL. MariaDB_HarmfulApplication SQL. MySQL_HarmfulApplication)

Deskripsi: Aplikasi yang berpotensi berbahaya mencoba mengakses sumber daya Anda.

Taktik MITRE: PreAttack

Tingkat keparahan: Tinggi/Sedang

Masuk dari pengguna utama yang tidak terlihat dalam 60 hari

(SQL. PostgreSQL_PrincipalAnomaly SQL. MariaDB_PrincipalAnomaly SQL. MySQL_PrincipalAnomaly)

Deskripsi: Pengguna utama yang tidak terlihat dalam 60 hari terakhir telah masuk ke database Anda. Jika database ini baru atau ini adalah perilaku yang diharapkan yang disebabkan oleh perubahan terbaru dalam pengguna yang mengakses database, Defender untuk Cloud akan mengidentifikasi perubahan signifikan pada pola akses dan mencoba mencegah positif palsu di masa mendatang.

Taktik MITRE: Eksploitasi

Tingkat keparahan: Rendah

Masuk dari domain yang tidak terlihat dalam 60 hari

(SQL. MariaDB_DomainAnomaly SQL. PostgreSQL_DomainAnomaly SQL. MySQL_DomainAnomaly)

Deskripsi: Pengguna telah masuk ke sumber daya Anda dari domain yang tidak tersambung dengan pengguna lain dalam 60 hari terakhir. Jika sumber daya ini baru atau ini adalah perilaku yang diharapkan yang disebabkan oleh perubahan terbaru dalam pengguna yang mengakses sumber daya, Defender untuk Cloud akan mengidentifikasi perubahan signifikan pada pola akses dan mencoba mencegah positif palsu di masa mendatang.

Taktik MITRE: Eksploitasi

Keparahan: Sedang

Masuk dari Azure Data Center yang tidak biasa

(SQL. PostgreSQL_DataCenterAnomaly SQL. MariaDB_DataCenterAnomaly SQL. MySQL_DataCenterAnomaly)

Deskripsi: Seseorang masuk ke sumber daya Anda dari Azure Data Center yang tidak biasa.

Taktik MITRE: Pemeriksaan

Tingkat keparahan: Rendah

Masuk dari penyedia cloud yang tidak biasa

(SQL. PostgreSQL_CloudProviderAnomaly SQL. MariaDB_CloudProviderAnomaly SQL. MySQL_CloudProviderAnomaly)

Deskripsi: Seseorang masuk ke sumber daya Anda dari penyedia cloud tidak terlihat dalam 60 hari terakhir. Sangat cepat dan mudah bagi pelaku ancaman untuk mendapatkan kekuatan komputasi sekali pakai untuk digunakan dalam kampanye mereka. Jika ini adalah perilaku yang diharapkan yang disebabkan oleh adopsi baru-baru ini dari penyedia cloud baru, Defender untuk Cloud akan belajar dari waktu ke waktu dan mencoba mencegah positif palsu di masa mendatang.

Taktik MITRE: Eksploitasi

Keparahan: Sedang

Masuk dari lokasi yang tidak biasa

(SQL. MariaDB_GeoAnomaly SQL. PostgreSQL_GeoAnomaly SQL. MySQL_GeoAnomaly)

Deskripsi: Seseorang masuk ke sumber daya Anda dari Azure Data Center yang tidak biasa.

Taktik MITRE: Eksploitasi

Keparahan: Sedang

Masuk dari IP yang mencurigakan

(SQL. PostgreSQL_SuspiciousIpAnomaly SQL. MariaDB_SuspiciousIpAnomaly SQL. MySQL_SuspiciousIpAnomaly)

Deskripsi: Sumber daya Anda telah berhasil diakses dari alamat IP yang telah dikaitkan dengan Inteligensi Ancaman Microsoft dengan aktivitas yang mencurigakan.

Taktik MITRE: PreAttack

Keparahan: Sedang

Note

Untuk lansiran yang ada dalam pratinjau: Persyaratan Tambahan Pratinjau Azure mencakup persyaratan hukum tambahan yang berlaku untuk fitur Azure yang masih dalam versi beta, pratinjau, atau belum dirilis ke ketersediaan umum.

Langkah berikutnya

  • Last updated on