설명

다음 예에서는 마지막 날에 5회 이상 로그인에 실패한 사용자 계정과 마지막으로 로그인을 시도한 시간을 식별합니다.
시간 프레임 = 1d;
보안 이벤트
| 여기서 TimeGenerated > 전(1d)
| 여기서 AccountType == 'User' 및 EventID == 4625 // 4625 - 로그인 실패
| 계정별 failed_login_attempts=count(), latest_failed_login=arg_max(TimeGenerated, Account) 요약
| 여기서 failed_login_attempts > 5
| 프로젝트 어웨이 Account1
참조:
https://docs.microsoft.com/en-us/azure/azure-monitor/log-query/examples

설명

상자 1: -EnablePurgeProtection
지정하면 이 볼트에 대해 즉시 삭제 방지가 활성화됩니다. 일시 삭제도 활성화해야 합니다.
상자 2: -EnableSoftDelete
이 주요 자격 증명 모음에 대해 일시 삭제 기능을 사용하도록 지정합니다. 일시 삭제를 사용하도록 설정하면 유예 기간 동안 삭제된 후 이 주요 자격 증명 모음 및 해당 콘텐츠를 복구할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/powershell/module/azurerm.keyvault/new-azurermkeyvault

아래 설명을 참조하세요.
설명
1. Azure Portal에서 RG1lod10598168 리소스 그룹을 찾아 선택합니다.
2. 액세스 제어(IAM)를 클릭합니다.
3. 역할 할당 탭을 클릭하여 이 범위의 모든 역할 할당을 봅니다.
4. 추가 > 역할 할당 추가를 클릭하여 역할 할당 추가 창을 엽니다.

5. 역할 드롭다운 목록에서 역할 가상 머신 기여자 선택
6. 선택 목록에서 user21059868 사용자를 선택합니다.
7. 저장을 클릭하여 역할을 할당합니다.
참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#virtual-machine-contributor

설명

참조:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-resource-roles-assign-roles