Después de crear una suscripción de Azure y una cuenta de Azure Storage, ¿qué acción adicional se requiere para habilitar la creación de reglas de alerta personalizadas en Azure Security Center?

Para habilitar la creación de reglas de alerta personalizadas en Azure Security Center (ahora Microsoft Defender for Cloud), es necesario crear un espacio de trabajo de Azure Log Analytics. Este espacio de trabajo actúa como un repositorio central para los registros y datos de seguridad, permitiendo a Defender for Cloud recopilar, analizar y correlacionar eventos para detectar amenazas y generar alertas personalizadas. Sin un espacio de trabajo de Log Analytics, Defender for Cloud no tiene dónde almacenar los datos necesarios para estas alertas avanzadas. Eliminar Azure Active Directory Identity Protection es incorrecto, ya que es un servicio de seguridad importante. Crear una política DLP es para la prevención de fuga de datos, no para alertas personalizadas. Asegurarse del nivel de Security Center es importante, pero no es el paso adicional específico para las reglas personalizadas; Log Analytics es el componente clave para la recopilación de datos subyacente.