U maakt een nieuw Azure-abonnement aan. Welke twee acties moet u uitvoeren om aangepaste waarschuwingsregels te kunnen maken in Azure Security Center?

Om aangepaste waarschuwingsregels in Azure Security Center te kunnen maken, zijn twee acties vereist. Ten eerste moet u de prijscategorie van Security Center upgraden naar Standard. De gratis laag van Security Center biedt alleen basale beveiligingsbeoordelingen en aanbevelingen; geavanceerde functies zoals aangepaste waarschuwingsregels zijn alleen beschikbaar in de Standard-laag. Ten tweede moet u een Azure Log Analytics-werkruimte aanmaken. Security Center gebruikt Log Analytics-werkruimten om beveiligingslogboeken en -gegevens te verzamelen, op te slaan en te analyseren, wat essentieel is voor het definiëren en activeren van aangepaste waarschuwingen op basis van specifieke gebeurtenissen of patronen. Het onboarden van Azure AD Identity Protection is een aparte beveiligingsdienst en het aanmaken van een Azure Storage-account is niet direct vereist voor aangepaste waarschuwingsregels, hoewel het voor andere doeleinden nuttig kan zijn. Het implementeren van Azure Advisor-aanbevelingen is een best practice, maar geen vereiste voor het maken van de regels zelf.