La tua sottoscrizione Azure utilizza Microsoft Defender for Cloud e contiene un'istanza di Azure Database for PostgreSQL. Assicurati che venga attivato un avviso e-mail quando viene rilevato un sospetto attacco di forza bruta contro il database, riducendo al minimo lo sforzo amministrativo. Cosa dovresti configurare?

La risposta corretta è Microsoft Defender for open-source relational databases. Questa funzionalità di Microsoft Defender for Cloud offre una protezione avanzata dalle minacce per Azure Database for PostgreSQL, inclusa la rilevazione di attacchi di forza bruta. Abilitandola, gli avvisi vengono generati automaticamente e possono essere configurati per inviare notifiche e-mail, riducendo al minimo lo sforzo amministrativo. Azure Monitor Activity Log registra eventi a livello di sottoscrizione, ma non rileva specificamente attacchi di forza bruta al database. Una regola di avviso di Azure Monitor potrebbe essere configurata, ma richiederebbe la creazione manuale di log query complesse per identificare gli attacchi di forza bruta, aumentando lo sforzo amministrativo. L'estensione PostgreSQL Audit (pgAudit) fornisce la registrazione dettagliata delle attività del database, ma non include funzionalità di rilevamento delle minacce o generazione automatica di avvisi e-mail senza un'integrazione aggiuntiva.