Azure 구독 및 Azure Storage 계정을 생성한 후, Azure Security Center에서 사용자 지정 경고 규칙을 생성하려면 어떤 추가 작업이 필요합니까?

Azure Security Center에서 사용자 지정 경고 규칙을 생성하려면 먼저 Azure Log Analytics 작업 영역이 필요합니다. Log Analytics 작업 영역은 Security Center가 수집한 보안 로그 데이터를 저장하고 분석하는 중앙 집중식 리포지토리 역할을 합니다. 이 데이터를 기반으로 사용자 지정 쿼리를 작성하여 특정 보안 이벤트를 탐지하고 경고를 트리거할 수 있습니다. Azure Active Directory Identity Protection을 제거하는 것은 Security Center의 기능과 관련이 없으며, 오히려 보안 태세를 약화시킬 수 있습니다. 데이터 손실 방지(DLP) 정책은 데이터 유출 방지에 중점을 두며 사용자 지정 경고 규칙 생성의 직접적인 전제 조건은 아닙니다. 적절한 Security Center 계층 구성은 중요하지만, 사용자 지정 경고를 위한 데이터 저장 및 분석을 위해서는 Log Analytics 작업 영역이 필수적입니다.