Após criar uma assinatura do Azure e uma conta do Azure Storage, qual ação adicional é necessária para habilitar a criação de regras de alerta personalizadas no Azure Security Center?

Para habilitar a criação de regras de alerta personalizadas no Azure Security Center (agora Microsoft Defender for Cloud), é necessário criar um workspace do Azure Log Analytics. O Defender for Cloud utiliza o Log Analytics para coletar, armazenar e analisar dados de segurança de recursos do Azure e de ambientes híbridos. As regras de alerta personalizadas são construídas sobre esses dados, permitindo que você defina condições específicas para detecção de ameaças. Remover o Azure Active Directory Identity Protection não é necessário, pois ele é um serviço complementar de segurança de identidade e não afeta a criação de regras de alerta personalizadas no Defender for Cloud. Criar uma política de prevenção contra perda de dados (DLP) é uma medida de segurança para proteção de dados, mas não está diretamente ligada à funcionalidade de regras de alerta personalizadas do Defender for Cloud. Embora garantir que o nível apropriado do Security Center esteja configurado seja importante para acessar todas as funcionalidades, o workspace do Log Analytics é o componente fundamental para a coleta de dados que alimentam as regras personalizadas.