Je hebt een aangepaste waarschuwingsregel gemaakt in Azure Security Center. Je moet opgeven welke gebruikers e-mailmeldingen ontvangen wanneer de waarschuwing wordt geactiveerd. Wat moet je configureren?

Om e-mailmeldingen te ontvangen wanneer een aangepaste waarschuwingsregel in Azure Security Center wordt geactiveerd, moet je een actiegroep configureren. Actiegroepen worden beheerd via Azure Monitor en definiëren een set ontvangers (zoals e-mailadressen, SMS, webhook, etc.) en acties die moeten worden uitgevoerd wanneer een waarschuwing wordt geactiveerd. De aangepaste waarschuwingsregel kan vervolgens worden gekoppeld aan deze actiegroep. Het wijzigen van de instellingen van het beveiligingsbeleid van het Azure-abonnement in Security Center (optie 2) beheert algemene beveiligingsinstellingen en aanbevelingen, niet de specifieke ontvangers van waarschuwingen. Het wijzigen van de leden van de Security Reader-rolgroep in Azure AD (optie 3) verleent alleen leesrechten op beveiligingsgerelateerde informatie, maar configureert geen meldingsmechanismen. Het wijzigen van de waarschuwingsregel zelf in Security Center (optie 4) stelt de logica en criteria van de waarschuwing in, maar niet wie de meldingen ontvangt; daarvoor is een actiegroep nodig.