Votre abonnement Azure utilise Microsoft Defender for Cloud et contient une instance Azure Database pour PostgreSQL. Vous devez vous assurer qu'une alerte par e-mail est déclenchée lorsqu'une attaque par force brute suspectée est détectée contre la base de données, tout en minimisant l'effort administratif. Que devez-vous configurer ?

La bonne réponse est Microsoft Defender pour les bases de données relationnelles open-source. Cette solution offre une protection contre les menaces pour Azure Database pour PostgreSQL, y compris la détection des attaques par force brute, et s'intègre à Microsoft Defender for Cloud pour générer des alertes de sécurité sans effort administratif supplémentaire. Le journal d'activité Azure Monitor enregistre les opérations de gestion et non les menaces de sécurité spécifiques aux bases de données. Une règle d'alerte Azure Monitor pourrait être configurée, mais elle nécessiterait une définition manuelle des conditions et des sources de données, ce qui augmenterait l'effort administratif. L'extension d'audit PostgreSQL (pgAudit) permet d'auditer les activités de la base de données, mais elle ne détecte pas automatiquement les attaques par force brute et ne déclenche pas d'alertes de sécurité sans configuration supplémentaire.