Il Motore di database di SQL Server è il servizio principale in Microsoft SQL Server che analizza le query, esegue le transazioni e gestisce l'archiviazione dei dati. In genere viene eseguito come servizio dedicato sotto un account di servizio specifico, che è l'identità di Windows utilizzata per l'accesso a file, rete e sistema.
Nella sicurezza informatica, questo è importante perché il motore è spesso un obiettivo di alto valore: se un attaccante raggiunge una vulnerabilità di esecuzione di codice nel servizio del database, il processo viene eseguito con tutti i privilegi concessi all'account di servizio. Se quell'account ha privilegi eccessivi, l'impatto può estendersi al furto di file, al movimento laterale o a un compromesso più profondo del sistema. I difensori riducono il rischio eseguendo il motore con il principio del privilegio minimo, limitando l'esposizione di rete, monitorando attività SQL insolite e applicando rapidamente le patch quando il motore del database è प्रभावित da vulnerabilità note.