Povolení a konfigurace Defenderu pro úložiště pomocí webu Azure Portal

Doporučujeme povolit Microsoft Defender for Storage na úrovni předplatného. Tím zajistíte, že všechny účty úložiště, které jsou aktuálně v předplatném, budou chráněné. Ochrana účtů úložiště, které vytvoříte po povolení defenderu for Storage na úrovni předplatného, se spustí až 24 hodin po vytvoření.

Tip

Vždy můžete nakonfigurovat konkrétní účty úložiště s vlastními nastaveními, které se liší od nastavení nakonfigurovaných na úrovni předplatného. To znamená, že můžete přepsat nastavení na úrovni předplatného.

Povolení předplatného (doporučeno)

Povolení Defenderu pro úložiště na úrovni předplatného pomocí webu Azure Portal:

1. Přihlaste se k portálu Azure.

2. Přejděte na Microsoft Defender for Cloud>Environment settings.

3. Vyberte předplatné, pro které chcete povolit Defender for Storage.

   

4. Vyberte tři tečky a pak vyberte Upravit nastavení.

5. V podokně Plány Defenderu v seznamu vyhledejte Úložiště. Pak vyberte Zapnuto>Uložit.

   

   Pokud máte v současné době povolený Defender for Storage s cenami za jednotlivé transakce, vyberte odkaz Nový cenový plán a potvrďte změnu cen.

Pro toto předplatné je teď povolený Defender for Storage, včetně kontroly malwaru při nahrávání a detekce citlivých dat. Tady je několik dalších možností v tomto okamžiku:

• Pokud chcete vypnout kontrolu malwaru při nahrávání nebo detekci hrozeb citlivých dat, vyberte Nastavení a změňte stav funkce na Vypnuto. Změny pak uložte.
• Pokud chcete změnit omezení velikosti pro každý účet úložiště za měsíc pro kontrolu malwaru, nebo změnit použití značek indexu pro ukládání výsledků kontroly malwaru, nebo povolit soft deletování škodlivých blobů, přejděte do části Upravit konfiguraci. Podle potřeby upravte nastavení a uložte provedené změny.
• Pokud chcete plán Defenderu pro úložiště zakázat, v podokně plány Defenderunastavte stav na Vypnuto. Změny pak uložte.

Povolit u účtu úložiště

Povolení a konfigurace Defenderu pro úložiště pro konkrétní účet pomocí webu Azure Portal:

1. Přihlaste se k portálu Azure.

2. Přejděte do svého účtu úložiště. V nabídce vlevo v části Zabezpečení a sítě vyberte Microsoft Defender for Cloud.

3. Vyhledávání malwaru při nahrávání a detekce hrozeb citlivých dat jsou ve výchozím nastavení povolené. Funkce můžete zakázat zrušením zaškrtnutí jejich políček.

4. Vyberte Povolit v účtu úložiště.

V tomto účtu úložiště je teď povolený Defender for Storage. Můžete ho zakázat nebo upravit tyto funkce:

• Kontrola malwaru při nahrávání (například měsíční omezování)
• Detekce hrozeb citlivých dat
• Omezení skenovaných gigabajtů za měsíc
• Filtrování kontrol při nahrávání
• Uložení výsledků skenu jako značek indexu objektů blob
• Měkké odstranění škodlivých blobů
• Odeslání výsledků kontroly do tématu služby Azure Event Grid
• Odesílání výsledků kontroly do Log Analytics

Vyberte Nastavení, upravte nastavení a pak vyberte Uložit.

Tip

Kontrolu malwaru můžete nakonfigurovat tak, aby odesílala výsledky kontroly do:

• Vlastní téma Event Gridu: Pro automatickou odpověď téměř v reálném čase na základě každého výsledku skenu.
• Pracovní prostor služby Log Analytics: Pro ukládání výsledků každého skenování do centralizovaného úložiště protokolů pro dodržování předpisů a audit.

Přečtěte si další informace o tom, jak nastavit odpověď na výsledky kontroly malwaru.

Související obsah

• Zjistěte, jak povolit a nakonfigurovat plán Defender for Storage ve velkém měřítku pomocí integrovaných zásad Azure.