W usłudze Azure Security Center utworzono niestandardową regułę alertu. Musisz określić, którzy użytkownicy otrzymają powiadomienia e-mail po wyzwoleniu alertu. Co należy skonfigurować?

Poprawna odpowiedź to utworzenie grupy akcji w usłudze Azure Monitor. Grupy akcji w Azure Monitor to zbiory preferencji powiadomień, które definiują, kto i w jaki sposób ma być powiadamiany o zdarzeniach. Niestandardowe reguły alertów w Azure Security Center (obecnie Microsoft Defender for Cloud) wykorzystują grupy akcji do wysyłania powiadomień e-mail, SMS lub do innych systemów. Modyfikacja ustawień zasad zabezpieczeń subskrypcji w Security Center nie służy do definiowania odbiorców powiadomień, lecz do zarządzania politykami bezpieczeństwa. Modyfikacja członków grupy ról Security Reader w Azure AD daje uprawnienia do odczytu danych bezpieczeństwa, ale nie konfiguruje powiadomień. Modyfikacja samej reguły alertu w Security Center pozwala na zmianę warunków wyzwalania alertu, ale nie określa odbiorców powiadomień, do tego potrzebna jest grupa akcji.