Tworzysz nową subskrypcję Azure. Aby móc tworzyć niestandardowe reguły alertów w Azure Security Center, które dwie czynności musisz wykonać?

Aby tworzyć niestandardowe reguły alertów w Azure Security Center (obecnie Microsoft Defender for Cloud), musisz spełnić dwa kluczowe warunki. Po pierwsze, należy zmienić warstwę cenową Security Center na Standard (obecnie plan Defender dla odpowiednich usług). Niestandardowe reguły alertów są zaawansowaną funkcjonalnością dostępną tylko w płatnych planach, które oferują rozszerzone możliwości wykrywania zagrożeń i analizy. Po drugie, konieczne jest utworzenie obszaru roboczego Azure Log Analytics. Security Center wykorzystuje Log Analytics do zbierania, przechowywania i analizowania danych dzienników z zasobów Azure, co jest podstawą do tworzenia i przetwarzania niestandardowych reguł alertów opartych na tych danych. Włączenie Azure AD Identity Protection jest przydatne dla ochrony tożsamości, ale nie jest bezpośrednio wymagane do tworzenia niestandardowych reguł alertów w Security Center. Utworzenie konta Azure Storage nie jest bezpośrednim wymogiem dla tej funkcji. Wdrożenie zaleceń Azure Advisor jest ogólną dobrą praktyką, ale nie jest warunkiem wstępnym dla niestandardowych reguł alertów.