Uw Azure-abonnement maakt gebruik van Microsoft Defender for Cloud en bevat een Azure Database for PostgreSQL-instantie. Zorg ervoor dat er een e-mailwaarschuwing wordt geactiveerd wanneer een vermoedelijke brute-force-aanval op de database wordt gedetecteerd, terwijl de administratieve inspanning wordt geminimaliseerd. Wat moet u configureren?

De juiste optie is Microsoft Defender for open-source relational databases. Deze service biedt geavanceerde beveiligingsmogelijkheden, waaronder detectie van bedreigingen zoals brute-force aanvallen, en kan automatisch e-mailwaarschuwingen genereren zonder uitgebreide handmatige configuratie. Het Azure Monitor-activiteitenlogboek registreert beheerdersacties, maar detecteert geen beveiligingsbedreigingen zoals brute-force aanvallen op databaseniveau. Een Azure Monitor-waarschuwingsregel zou handmatig geconfigureerd moeten worden met specifieke logquery's, wat meer administratieve inspanning vereist en niet de ingebouwde intelligentie van Defender for Cloud heeft voor bedreigingsdetectie. De PostgreSQL Audit-extensie (pgAudit) logt databaseactiviteit, maar detecteert op zichzelf geen bedreigingen en genereert geen waarschuwingen; het vereist integratie met een ander bewakingssysteem.