Можно ли экспортировать данные из Microsoft Defender for Storage (не Defender for Cloud) в концентраторы событий или аналитику журналов?

У меня включен Защитник Microsoft для хранилища в одной из моих учетных записей хранения. У меня нет Defender for Cloud, поскольку он содержит много других ресурсов, и я не хочу, чтобы они отслеживались. Могу ли я экспортировать оповещения или журналы из Защитника для хранения (включенного только для этой учетной записи хранения, а не для всей подписки) в концентраторы событий или рабочую область аналитики журналов?

Одно из решений - непрерывный экспорт из Defender for Cloud, но мне нужен экспорт только для моей учетной записи хранения без включения Defender for Cloud.

PS: Я использую Pulumi и Terraform для увеличения количества ресурсов в облаке Azure.

0 ответов

Другие вопросы по тегам