تمكين وتكوين على نطاق واسع باستخدام نهج Azure المضمن

يوصى بتمكين Defender for Storage عبر نهج لأنه يسهل التمكين على نطاق واسع ويضمن تطبيق نهج أمان متسق عبر جميع حسابات التخزين الحالية والمستقبلية ضمن النطاق المحدد (مثل مجموعات الإدارة بأكملها). هذا يحافظ على حسابات التخزين المحمية باستخدام Defender for Storage وفقا للتكوين المحدد للمؤسسة.

تلميح

يمكنك دائما تكوين حسابات تخزين معينة مع تكوينات مخصصة تختلف عن الإعدادات التي تم تكوينها على مستوى الاشتراك (تجاوز إعدادات مستوى الاشتراك).

نهج Azure المضمن

لتمكين وتكوين Defender for Storage على نطاق واسع باستخدام نهج Azure المضمن، اتبع الخطوات التالية:

1. سجل الدخول إلى مدخل Microsoft Azure وانتقل إلى لوحة معلومات النهج.

2. في لوحة معلومات النهج، حدد Definitions من القائمة اليمنى.

3. في فئة "Security Center"، ابحث عن ثم حدد Configure Microsoft Defender for Storage ليتم تمكينه. يتيح هذا النهج جميع قدرات Defender for Storage: مراقبة النشاط ومسح البرامج الضارة واكتشاف تهديدات البيانات الحساسة. يمكنك أيضا الحصول عليه هنا: قائمة تعريفات النهج المضمنة. إذا كنت ترغب في تمكين نهج بدون الميزات القابلة للتكوين، فاستخدم تكوين Microsoft Defender الأساسي للتخزين ليتم تمكينه (مراقبة النشاط فقط).

   

4. حدد النهج وراجعه.

5. حدد تعيين تفاصيل النهج وتحريرها. يمكنك ضبط القواعد المخصصة وتحريرها وإضافتها إلى النهج.

   

6. بمجرد الانتهاء من المراجعة، حدد Review + create.

7. حدد Create لتعيين النهج.

تلميح

يمكن تكوين فحص البرامج الضارة لإرسال نتائج المسح إلى ما يلي:
موضوع مخصص لشبكة الأحداث - للاستجابة التلقائية شبه الحقيقية استنادا إلى كل نتيجة فحص. تعرف على المزيد حول كيفية تكوين مسح البرامج الضارة لإرسال أحداث المسح الضوئي إلى موضوع مخصص لشبكة الأحداث.
مساحة عمل Log Analytics - لتخزين كل نتيجة فحص في مستودع سجل مركزي للتوافق والتدقيق. تعرف على المزيد حول كيفية تكوين مسح البرامج الضارة لإرسال نتائج الفحص إلى مساحة عمل Log Analytics.

تعرف على المزيد حول كيفية إعداد الاستجابة لنتائج مسح البرامج الضارة.

الخطوات التالية

تعرف على كيفية تمكين Microsoft Defender for Storage وتكوينه باستخدام قوالب IaC.