Sie erstellen ein neues Azure-Abonnement. Welche zwei Aktionen müssen Sie ausführen, um benutzerdefinierte Warnungsregeln in Azure Security Center erstellen zu können?

Um benutzerdefinierte Warnungsregeln in Azure Security Center (jetzt Microsoft Defender for Cloud) zu erstellen, sind zwei Hauptschritte erforderlich. Erstens müssen Sie die Preisstufe von Security Center auf "Standard" aktualisieren. Die kostenlose Stufe bietet nur grundlegende Sicherheitsbewertungen und Empfehlungen, während die Standard-Stufe erweiterte Bedrohungserkennung, Just-in-Time-VM-Zugriff und benutzerdefinierte Warnungen ermöglicht. Zweitens müssen Sie einen Azure Log Analytics-Arbeitsbereich erstellen und mit Ihrem Abonnement verbinden. Log Analytics ist der Dienst, der die Protokolldaten sammelt, speichert und analysiert, die für die Erkennung von Bedrohungen und die Auslösung benutzerdefinierter Warnungen durch Security Center benötigt werden. Ohne einen Log Analytics-Arbeitsbereich können die erforderlichen Daten nicht erfasst und verarbeitet werden. Die Integration von Azure AD Identity Protection ist zwar nützlich für die Identitätssicherheit, aber nicht direkt für die Erstellung benutzerdefinierter Warnungsregeln in Security Center erforderlich. Das Erstellen eines Azure Storage-Kontos ist nicht direkt mit der Funktionalität benutzerdefinierter Warnungsregeln verbunden. Die Implementierung von Azure Advisor-Empfehlungen ist eine Best Practice, aber keine Voraussetzung für benutzerdefinierte Warnungen.