Información sobre Microsoft Defender para Key Vault
Azure Key Vault es un servicio en la nube que protege las claves de cifrado y los secretos, como certificados, cadenas de conexión y contraseñas.
Habilite Azure Defender para Key Vault para lograr una protección avanzada contra amenazas nativa de Azure para Azure Key Vault, lo que proporciona una capa adicional de inteligencia de seguridad.
¿Cuáles son las ventajas de Azure Defender para Key Vault?
Microsoft Defender for Cloud detecta intentos inusuales y potencialmente peligrosos de acceder a cuentas de Key Vault o de explotar sus vulnerabilidades de seguridad. Esta capa de protección le permite afrontar las amenazas sin ser un experto en seguridad y sin necesidad de administrar sistemas de supervisión de la seguridad de terceros.
Cuando se producen actividades anómalas, Defender for Cloud muestra alertas y, opcionalmente, las envía por correo electrónico a los miembros pertinentes de la organización. Dichas alertas incluyen detalles acerca de cualquier actividad sospechosa y recomendaciones acerca de cómo investigar amenazas y mitigarlas.
Alertas de Microsoft Defender para Key Vault
Si recibe una alerta de Azure Defender para Key Vault, es aconsejable que la investigue y responda a ella, como se describe en Respuesta a Defender para Key Vault. Defender para Key Vault protege las aplicaciones y las credenciales. Por lo tanto,incluso si está familiarizado con la aplicación o el usuario que desencadenó la alerta, es importante comprobar la situación que rodea a cada alerta.
Las alertas aparecen en la página de seguridad de Key Vault, en el panel de Defender for Cloud.