Ihr Azure-Abonnement verwendet Microsoft Defender for Cloud und enthält eine Azure Database for PostgreSQL-Instanz. Stellen Sie sicher, dass eine E-Mail-Benachrichtigung ausgelöst wird, wenn ein vermuteter Brute-Force-Angriff auf die Datenbank erkannt wird, während der administrative Aufwand minimiert wird. Was sollten Sie konfigurieren?

Microsoft Defender for open-source relational databases ist die korrekte Wahl, da es Bedrohungen wie Brute-Force-Angriffe auf Azure Database for PostgreSQL automatisch erkennt und Warnungen generiert, die per E-Mail versendet werden können. Dies minimiert den administrativen Aufwand, da es eine integrierte Sicherheitslösung ist. Das Azure Monitor-Aktivitätsprotokoll verfolgt administrative Vorgänge, erkennt aber keine Brute-Force-Angriffe. Eine Azure Monitor-Benachrichtigungsregel müsste manuell konfiguriert werden, um spezifische Brute-Force-Muster zu erkennen, was aufwendiger wäre. Die PostgreSQL Audit-Erweiterung (pgAudit) protokolliert Datenbankaktivitäten, generiert aber keine automatischen Warnungen für Bedrohungen.