Microsoft SQL Server è la piattaforma di database relazionale di Microsoft. Archivia e fornisce dati per le applicazioni, applica i controlli di accesso e supporta le operazioni transazionali che mantengono coerenti i sistemi condivisi. Negli ambienti enterprise, spesso funge da backend per servizi di gestione, strumenti di reportistica e applicazioni aziendali.
Nella sicurezza informatica, SQL Server è importante perché può contenere dati sensibili e trovarsi all'interno di una catena di servizi fidata. Se un sistema di gestione come WSUS utilizza SQL Server come backend, il database diventa parte del piano di controllo che decide quali contenuti sono approvati e distribuiti. Gli aggressori possono tentare di sfruttare autenticazione debole, autorizzazioni configurate in modo errato o opportunità di relay per raggiungere il database o l'account di servizio che lo utilizza. Gli difensori dovrebbero limitare le credenziali SQL, segmentare il livello del database, disabilitare i percorsi di autenticazione legacy non necessari e monitorare le query amministrative e le connessioni da servizio a servizio.