Na het aanmaken van een Azure-abonnement en een Azure Storage-account, welke aanvullende actie is vereist om het aanmaken van aangepaste waarschuwingsregels in Azure Security Center mogelijk te maken?

Om aangepaste waarschuwingsregels in Azure Security Center (nu Microsoft Defender for Cloud) te kunnen maken, is een Azure Log Analytics-werkruimte essentieel. Security Center gebruikt Log Analytics om beveiligingslogboeken en gebeurtenissen te verzamelen, op te slaan en te analyseren. Zonder deze werkruimte is er geen centrale opslagplaats voor de gegevens die nodig zijn om aangepaste waarschuwingsquery's uit te voeren. Het verwijderen van Azure Active Directory Identity Protection is irrelevant, aangezien dit een aparte beveiligingsdienst is. Het aanmaken van een DLP-beleid heeft betrekking op gegevensclassificatie en -bescherming, niet op aangepaste waarschuwingsregels in Security Center. Hoewel de juiste Security Center-laag (bijvoorbeeld Standard-laag) nodig is voor geavanceerde functies, is de Log Analytics-werkruimte de fundamentele vereiste voor het opslaan van de logboeken die de basis vormen voor aangepaste waarschuwingen.