Обзор Microsoft Defender для Key Vault
Azure Key Vault — это облачная служба, которая обеспечивает защиту ключей шифрования и секретов (например, сертификатов, строк подключения и паролей).
Включите Microsoft Defender для Key Vault для реализации расширенной системы защиты от угроз для Azure Key Vault, обеспечивающей дополнительный уровень аналитики безопасности.
Каковы преимущества Microsoft Defender для Key Vault?
Microsoft Defender для облака выявляет необычные и потенциально опасные попытки доступа к учетным записям Key Vault или их использования. Этот уровень защиты позволяет устранять угрозы даже при отсутствии экспертных знаний по безопасности и избавляет от необходимости управлять сторонними системами мониторинга безопасности.
При выявлении подозрительных действий Defender для облака отображает оповещения и при необходимости отправляет их по электронной почте соответствующим членам организации. Эти оповещения содержат сведения о подозрительных действиях и рекомендации о том, как определить причину угроз и устранить сами угрозы.
Оповещения Microsoft Defender для Key Vault
Если вы получите оповещение от Defender для Key Vault, мы рекомендуем проанализировать его и отреагировать на это оповещение, как описано в разделе "Реагирование на оповещения Defender для Key Vault". Defender для Key Vault защищает приложения и учетные данные. Но даже если вы знакомы с приложением или пользователем, активировавшим это оповещение, изучите причины возникновения для каждого оповещения.
Оповещения отображаются на странице "Безопасность" в Key Vault и на панели мониторинга Defender для облака.