모든 위협 탐지 유형이 켜진 상태로 SQL1에 Azure Defender for SQL이 활성화되어 있습니다. 다음 작업 중 Defender for SQL이 위협으로 플래그를 지정할 작업은 무엇입니까?

Azure Defender for SQL은 SQL 삽입, 무차별 대입 공격, 비정상적인 데이터 액세스 패턴과 같은 잠재적인 위협을 탐지합니다. 'SELECT FROM table1'과 같은 쿼리를 로그인 시도에 포함하는 것은 SQL 삽입 공격의 일반적인 특징입니다. Defender for SQL은 이러한 비정상적인 로그인 시도를 위협으로 플래그 지정하여 잠재적인 데이터 유출이나 무단 액세스를 방지합니다. 다른 옵션들은 다음과 같은 이유로 위협으로 플래그 지정될 가능성이 낮습니다. 테이블의 레코드 50% 이상 업데이트: 이는 일반적인 데이터베이스 작업일 수 있으며, 비정상적인 패턴이 아닌 한 위협으로 간주되지 않습니다. dbowner 데이터베이스 역할에 사용자 추가: 이는 관리 작업이며, 비정상적인 권한 상승으로 간주될 수 있지만, 로그인 시도 자체에서 발생하는 위협은 아닙니다. 동일한 테이블에서 100개 이상의 레코드 삭제: 이는 일반적인 데이터 관리 작업일 수 있으며, 비정상적인 패턴이 아닌 한 위협으로 간주되지 않습니다.