Evénements du journal d’activité Azure, qui fournit des informations sur les actions et incidents au niveau de l’abonnement dans Azure. Ce journal permet de suivre toutes les opérations importantes, les alertes, les incidents de santé, les recommandations, etc., afin de surveiller et d’auditer l’activité de l’environnement Azure.

Points clés :

• Catégories d’événements :

  • Administrative : Actions de gestion (création, modification, suppression de ressources via Azure Resource Manager).

  • Service Health : Incidents d’intégrité des services Azure (pannes, maintenances, etc.).

  • Resource Health : État de santé des ressources individuelles (disponible, indisponible, dégradé, etc.).

  • Alert : Déclenchements d’alertes Azure.

  • Autoscale : Événements liés à la mise à l’échelle automatique.

  • Recommendation : Conseils d’Azure Advisor.

  • Security : Alertes de sécurité générées par Microsoft Defender for Cloud.

  • Policy : Actions effectuées par Azure Policy.

• Niveau de gravité : Chaque événement a un niveau (Essentiel, Erreur, Avertissement, Information) qui permet de prioriser les actions à mener.

• Schéma JSON : Chaque événement est structuré selon un schéma précis, comprenant des propriétés comme l’identifiant de ressource, l’utilisateur à l’origine de l’action, l’opération réalisée, le statut, les timestamps, etc.

• Utilisation : Le schéma peut varier selon la méthode d’accès (API REST, Portail Azure, stockage, Event Hubs, Log Analytics).

Exemple de mise en pratique

Cas d’usage : Détection automatique d’une modification non autorisée sur un groupe de sécurité réseau (NSG)

Contexte :
Tu veux illustrer comment utiliser le journal d’activité pour détecter et réagir à une modification inattendue d’un NSG (Network Security Group), ce qui est critique pour la sécurité de ton infrastructure.

Étapes pratiques :

1. Surveillance du journal d’activité
   Configure une requête (par exemple via Azure Monitor ou Log Analytics) pour surveiller les événements de type Administrative où l’opération est Microsoft.Network/networkSecurityGroups/write.

2. Déclenchement d’une alerte
   Crée une règle d’alerte qui se déclenche dès qu’un tel événement est détecté, surtout si l’auteur de la modification n’est pas un administrateur connu.

3. Exemple d’événement JSON
   Voici un extrait simplifié d’un événement que tu pourrais recevoir :

• {
  « authorization »: {
  « action »: « Microsoft.Network/networkSecurityGroups/write »,
  « scope »: « /subscriptions/xxxx/resourcegroups/monGroupe/providers/Microsoft.Network/networkSecurityGroups/monNSG »
  },
  « caller »: « utilisateur_inconnu@entreprise.com »,
  « eventTimestamp »: « 2025-04-29T08:00:00Z »,
  « level »: « Informational »,
  « operationName »: {
  « value »: « Microsoft.Network/networkSecurityGroups/write »
  },
  « resourceId »: « /subscriptions/xxxx/resourcegroups/monGroupe/providers/Microsoft.Network/networkSecurityGroups/monNSG »,
  « status »: {
  « value »: « Succeeded »
  }
  }

4. Illustration concrète

   • Détection : L’alerte se déclenche.

   • Action : Un administrateur reçoit une notification (email, SMS, webhook, etc.).

   • Audit : L’équipe de sécurité analyse l’événement, vérifie si la modification était prévue, et restaure la configuration si besoin.

Illustration visuelle possible :

• Un schéma montrant le flux :

  1. Utilisateur effectue une modification sur le NSG

  2. Azure Monitor capture l’événement

  3. Déclenchement de l’alerte

  4. Notification à l’administrateur

  5. Action corrective

Résumé illustré :
Le journal d’activité Azure, grâce à sa structure détaillée et ses catégories, permet de surveiller en temps réel les modifications critiques sur l’infrastructure, de détecter les incidents ou actions non autorisées, et d’automatiser la réponse via des alertes et des workflows de remédiation.