Ensure 'Additional email addresses' is Configured with a Security Contact Email
Por qué es importante
Cuando se activa una alerta de seguridad de alta gravedad en Microsoft Defender for Cloud, los propietarios de la suscripción reciben una notificación por correo electrónico. Si esa notificación no llega a su equipo de seguridad, se pueden perder alertas críticas, lo que retrasa la respuesta ante incidentes. Configurar una dirección de correo electrónico adicional garantiza que el contacto de seguridad de su organización reciba estas alertas directamente, reduciendo el tiempo entre la detección y la corrección.
Qué comprueba Aether365
Aether365 verifica que se haya configurado una dirección de correo electrónico de contacto de seguridad adicional en cada suscripción de Azure. Esta comprobación aparece en el panel de Aether365 bajo las comprobaciones de seguridad de suscripciones de Azure (azure-subscription-security) y señala cualquier suscripción en la que el campo "Direcciones de correo electrónico adicionales" (Additional email addresses) esté vacío.
Cómo solucionarlo
- Abra Azure Portal y navegue hasta Microsoft Defender for Cloud.
- En el menú izquierdo, seleccione Pricing & settings.
- Haga clic en el Management Group, la Subscription o el Workspace específico que desea configurar.
- Elija Email notifications de la lista de configuraciones.
- En el campo Additional email addresses, introduzca una o más direcciones de correo electrónico de contacto de seguridad válidas (separe varias direcciones con comas).
- Haga clic en Save en la parte superior de la página para aplicar los cambios.
Cumplimiento normativo
- CIS Microsoft Azure Foundations 3.0.0: Sección 3.1.13 (Nivel 1)
Recursos relacionados
- Microsoft Defender for Cloud: Provide security contact details
- Security Contacts - List (REST API)
- Security Contacts - Update (REST API)
- Azure Security Benchmark: Incident response preparation