Twoja subskrypcja platformy Azure korzysta z usługi Microsoft Defender for Cloud i zawiera wystąpienie usługi Azure Database for PostgreSQL. Upewnij się, że alert e-mail jest wyzwalany po wykryciu podejrzanego ataku brute-force na bazę danych, minimalizując jednocześnie wysiłek administracyjny. Co należy skonfigurować?

Usługa Microsoft Defender for open-source relational databases zapewnia ochronę przed zagrożeniami dla baz danych Azure Database for PostgreSQL, w tym wykrywanie ataków brute-force. Włączenie tej usługi automatycznie konfiguruje alerty bezpieczeństwa, minimalizując wysiłek administracyjny. Dziennik aktywności usługi Azure Monitor rejestruje operacje zarządzania, ale nie wykrywa automatycznie ataków na bazę danych. Reguła alertu usługi Azure Monitor wymagałaby ręcznego zdefiniowania warunków wykrywania ataku brute-force, co jest bardziej złożone. Rozszerzenie PostgreSQL Audit (pgAudit) służy do audytu aktywności w bazie danych, a nie do automatycznego wykrywania i alertowania o zagrożeniach bezpieczeństwa.