Вы создаете новую подписку Azure. Какие два действия необходимо выполнить, чтобы иметь возможность создавать настраиваемые правила оповещений в Azure Security Center?

Для создания настраиваемых правил оповещений в Azure Security Center (ныне Microsoft Defender for Cloud) необходимо выполнить два ключевых действия. Во-первых, обновить ценовой уровень Security Center до Standard. Бесплатный уровень предоставляет только базовые рекомендации по безопасности, тогда как уровень Standard (или любой платный план Defender) активирует расширенные возможности защиты, включая настраиваемые оповещения. Во-вторых, создать рабочую область Azure Log Analytics. Defender for Cloud использует Log Analytics для сбора, хранения и анализа журналов безопасности, на основе которых формируются оповещения. Без рабочей области Log Analytics невозможно эффективно собирать данные для создания и обработки настраиваемых правил. Подключение Azure AD Identity Protection и внедрение рекомендаций Azure Advisor — это полезные практики для общей безопасности, но они не являются прямыми предварительными условиями для создания настраиваемых правил оповещений в Security Center. Создание учетной записи хранения Azure также не является обязательным шагом для этой конкретной задачи.