隨時瞭解 Azure 安全性問題

隨著雲端運算的採用增加，客戶越來越依賴 Azure 來執行其工作負載，以取得關鍵和非關鍵商務應用程式。 請務必讓 Azure 客戶隨時瞭解 Azure 安全性問題或隱私權缺口，並採取正確的動作來保護您的環境。

本文說明 Azure 客戶在哪裡收到 Azure 安全性通知，以及您可以遵循的三個步驟，以確保安全性警示能觸達貴組織中的正確人員。

檢視和管理 Azure 安全性通知

影響 Azure 訂用帳戶工作負載的安全性問題

您會以兩種方式接收影響 Azure 訂 用帳戶工作負載的安全性相關通知：

Azure 服務健康情況的安全性 諮詢

azure 會發佈服務健康情況通知，並包含訂用帳戶下資源的相關資訊。 您可以在Azure 入口網站的服務健康情況體驗中檢閱這些安全性諮詢，並透過您慣用的通道取得安全性諮詢的通知，方法是設定此類型的通知的服務健康狀態警示。 您可以使用 Azure 入口網站，在服務通知上建立 活動記錄警示 。

注意

根據您的需求，您可以設定各種警示，以使用相同的 動作群組 或不同的動作群組。 動作群組類型包括傳送語音通話、簡訊或電子郵件。 您也可以觸發各種類型的自動化動作。

電子郵件通知

如果安全性問題需要訂用帳戶管理員/擁有者採取直接動作，或需要共用重要和敏感性資源資訊，我們會傳送電子郵件通知給訂用帳戶管理員/擁有者。

注意

您應該確定訂用帳戶管理員或訂用帳戶 擁有者 有 可連絡的電子郵件地址。 此電子郵件地址用於會影響訂用帳戶層級的安全性問題。

影響 Azure 租使用者工作負載的安全性問題

我們通常會透過 電子郵件通知 傳達影響 Azure 租 使用者工作負載的安全性相關資訊。 我們會傳送電子郵件通知給全域管理員和技術連絡人

注意

您應該確定您組織的 全域管理員 和技術 連絡人在租使用者上輸入了可連 絡的電子郵件地址 。 此電子郵件地址用於會影響租使用者層級的安全性問題。

三個步驟可協助您隨時瞭解 Azure 安全性問題

1.檢查訂用帳戶管理員擁有者角色的連絡人

請確定訂用 帳戶管理員或訂用帳戶 擁有者 有 可連絡的電子郵件地址。 此電子郵件地址用於會影響訂用帳戶層級的安全性問題。

2.檢查租使用者全域管理員和技術連絡人角色的連絡人

請確定 在您的租使用者上輸入 了全域管理員 和技術 連絡人的可連 絡電子郵件地址 。 此電子郵件地址用於對租使用者層級造成影響的安全性問題。

3.建立訂用帳戶通知的 Azure 服務健康情況警示

建立 安全性事件的 Azure 服務健康情況 警示，讓您的組織可以針對 Microsoft 所識別的任何安全性事件發出警示。 這是您要設定為收到中斷警示的相同通道，或平臺上的維護資訊： 使用 Azure 入口網站 在服務通知上建立活動記錄警示。

根據您的需求，您可以設定各種警示，以使用相同的 動作群組 或不同的動作群組。 動作群組類型包括傳送語音通話、簡訊或電子郵件。 您也可以觸發各種類型的自動化動作。

服務健康情況安全性諮詢與 適用於雲端的 Microsoft Defender 安全性通知之間有重要差異。 服務健康狀態的安全性諮詢會提供通知，以處理訂用帳戶和租使用者層級的平臺弱點和安全性與隱私權缺口，而適用於雲端的 Microsoft Defender的安全性通知會傳達與受影響的個別 Azure 資源相關的弱點。

如需 Azure 服務健康狀態通知的詳細資訊，請參閱： 什麼是 Azure 服務健康情況通知？ - Azure 服務健康狀態 |Microsoft Learn