Dopo aver creato una sottoscrizione Azure e un account Azure Storage, quale azione aggiuntiva è richiesta per abilitare la creazione di regole di avviso personalizzate in Azure Security Center?

Per abilitare la creazione di regole di avviso personalizzate in Azure Security Center (ora Defender for Cloud), è necessario disporre di un'area di lavoro Azure Log Analytics. Security Center utilizza Log Analytics per raccogliere, archiviare e analizzare i dati di sicurezza dai servizi Azure e dalle risorse connesse. Le regole di avviso personalizzate si basano su query Kusto che vengono eseguite sui dati presenti nell'area di lavoro Log Analytics. Senza un'area di lavoro configurata, Security Center non ha la base dati necessaria per definire e attivare avvisi personalizzati. Rimuovere Azure Active Directory Identity Protection non è correlato alla creazione di regole di avviso personalizzate in Security Center. Creare una policy di prevenzione della perdita di dati (DLP) è una funzionalità di conformità e non abilita gli avvisi personalizzati di Security Center. Assicurarsi che il livello appropriato di Security Center sia configurato è importante per accedere a tutte le funzionalità, ma la creazione dell'area di lavoro Log Analytics è un prerequisito fondamentale per gli avvisi personalizzati.