Ensure That 'Notify about alerts with the following severity' is Set to 'High'

Warum das wichtig ist

Ohne aktivierte Benachrichtigungen für Warnmeldungen mit hohem Schweregrad bleiben kritische Sicherheitsvorfälle, die von Microsoft Defender for Cloud erkannt werden, möglicherweise dem Abonnementbesitzer oder den benannten Sicherheitskontakten verborgen. Eine verzögerte Wahrnehmung schwerwiegender Bedrohungen wie unbefugter Zugriff oder Rechteausweitung erhöht das Risiko einer Eskalation des Sicherheitsvorfalls und von Datenverlust. Durch die Konfiguration dieser Einstellung wird sichergestellt, dass Ihr Incident-Response-Team rechtzeitig Benachrichtigungen über Warnmeldungen mit hohem Schweregrad erhält.

Was Aether365 überprüft

Aether365 überprüft, ob die Einstellung "Benachrichtigen über Warnmeldungen mit dem folgenden Schweregrad" aktiviert und auf "Hoch" oder höher für Ihr Azure-Abonnement konfiguriert ist. Diese Prüfung wird in Ihrem Aether365-Dashboard unter den Prüfungen für Azure-Abonnement-Sicherheit (azure-subscription-security) angezeigt.

Behebung

1. Melden Sie sich beim Azure-Portal an und navigieren Sie zu Microsoft Defender for Cloud.
2. Wählen Sie im linken Menü Preise & Einstellungen (Pricing & settings) aus.
3. Wählen Sie die Verwaltungsgruppe, das Abonnement oder den Arbeitsbereich aus, den Sie konfigurieren möchten.
4. Suchen Sie unter E-Mail-Benachrichtigungen (Email notifications) den Abschnitt Benachrichtigungstypen (Notification types).
5. Aktivieren Sie das Kontrollkästchen für Benachrichtigen über Warnmeldungen mit dem folgenden Schweregrad (oder höher) und wählen Sie aus dem Dropdown-Menü Hoch (High) aus.
6. Klicken Sie auf Speichern (Save), um die Änderungen zu übernehmen.

Compliance

• CIS Microsoft Azure Foundations 3.0.0: 3.1.14 (Level 1)
• Framework: CIS Microsoft Azure Foundations

Verwandte Ressourcen

• E-Mail-Benachrichtigungen für Sicherheitswarnungen konfigurieren
• REST-API-Referenz für Sicherheitskontakte
• API zum Aktualisieren von Sicherheitskontakten
• Azure-Sicherheitsbenchmark: Vorfallerkennung und -reaktion

Microsoft references

• Security center provide security contact details
• List
• Update
• Security controls v2 incident response