Ensure 'Additional email addresses' is Configured with a Security Contact Email

Por Que Isso é Importante

Quando um alerta de segurança de alta gravidade é disparado no Microsoft Defender for Cloud, os proprietários da assinatura são notificados por email. Se essa notificação não chegar à sua equipe de segurança, alertas críticos podem ser perdidos, atrasando a resposta a incidentes. Configurar um endereço de email adicional garante que o contato de segurança da sua organização receba esses alertas diretamente, reduzindo o tempo entre a detecção e a correção.

O Que o Aether365 Verifica

O Aether365 verifica se um endereço de email de contato de segurança adicional está configurado em cada assinatura do Azure. Essa verificação aparece no painel do Aether365 sob as verificações de segurança de assinatura do Azure (azure-subscription-security) e sinaliza qualquer assinatura onde o campo "Additional email addresses" estiver vazio.

Como Corrigir

1. Abra o Azure Portal e navegue até Microsoft Defender for Cloud.
2. No menu à esquerda, selecione Pricing & settings.
3. Clique no Management Group, Subscription ou Workspace específico que deseja configurar.
4. Escolha Email notifications na lista de configurações.
5. No campo Additional email addresses, insira um ou mais emails válidos de contato de segurança (separe vários endereços com vírgulas).
6. Clique em Save no topo da página para aplicar as alterações.

Conformidade

• CIS Microsoft Azure Foundations 3.0.0: Seção 3.1.13 (Nível 1)

Recursos Relacionados

• Microsoft Defender for Cloud: Fornecer detalhes de contato de segurança
• Security Contacts - List (REST API)
• Security Contacts - Update (REST API)
• Azure Security Benchmark: Preparação para resposta a incidentes

Microsoft references

• Security center provide security contact details
• List
• Update
• Security controls v2 incident response