Ваша подписка Azure использует Microsoft Defender for Cloud и содержит экземпляр Azure Database for PostgreSQL. Необходимо обеспечить отправку оповещения по электронной почте при обнаружении предполагаемой атаки методом перебора на базу данных, минимизируя при этом административные усилия. Что следует настроить?

Правильный ответ — Microsoft Defender for open-source relational databases. Этот сервис является частью Microsoft Defender for Cloud и специально разработан для обнаружения угроз безопасности, таких как атаки методом перебора, для баз данных с открытым исходным кодом, включая Azure Database for PostgreSQL. Он автоматически интегрируется с Defender for Cloud и может генерировать оповещения по электронной почте при обнаружении угроз, минимизируя административные усилия. Azure Monitor activity log (журнал активности Azure Monitor) отслеживает операции управления в Azure, но не предназначен для обнаружения угроз безопасности на уровне базы данных. Azure Monitor alert rule (правило генерации оповещений Azure Monitor) может быть настроено, но для обнаружения атак методом перебора потребовалась бы сложная настройка на основе журналов, что увеличивает административные усилия по сравнению с Defender for open-source relational databases. Расширение аудита PostgreSQL (pgAudit) предоставляет детальные журналы аудита, но само по себе не генерирует оповещения и требует дополнительной настройки для анализа и оповещения.