Übersicht über Defender für App Service zum Schützen Ihrer Azure App Service-Web-Apps und -APIs

Voraussetzungen

Defender für Cloud ist nativ in App Service integriert, wodurch Bereitstellungs- und Onboardingvorgänge entfallen – die Integration ist transparent.

Um Ihren Azure App Service Plan mit Microsoft Defender für App Service zu schützen, benötigen Sie Folgendes:

• Ein App Service-Plan auf einer beliebigen App-Dienstebene.

• Die erweiterten Schutzfunktionen von Defender für Cloud sind in Ihrem Abonnement aktiviert, wie unter Aktivieren erweiterter Sicherheitsfunktionen beschrieben.

  Tip

  Sie können optional einzelne Microsoft Defender-Pläne wie z. B. Microsoft Defender für App Service aktivieren.

• Microsoft Defender for App Service wird gemäß den Angaben in der Preisübersicht abgerechnet. Sie können auch Kosten mit dem Defender for Cloud Kostenrechner berechnen. Die Abrechnung erfolgt auf Grundlage der Gesamtzahl der Compute-Instanzen in allen App Service-Planstufen.

• Sehen Sie sich die Cloudverfügbarkeit von Defender for App Service an.

App Service-Diagnose für die Untersuchung von Warnungen

Um Sicherheitswarnungen zu untersuchen, die von Microsoft Defender für App Service ausgelöst werden, aktivieren Sie Diagnoseeinstellungen für Ihre App Service-Ressource. Diagnoseprotokolle erfassen HTTP-Datenverkehr, Anwendungsereignisse und Aktivitäten auf Plattformebene, die wichtige Nachweise liefern, wenn verdächtiges Verhalten analysiert wird. Ohne diese Protokolle sind die daten, die für die Untersuchung von Vorfällen verfügbar sind, möglicherweise eingeschränkt.

Important

Das Aktivieren von Diagnoseeinstellungen kann zusätzliche Speicherkosten auf der Grundlage des Protokollvolumes und des ausgewählten Ziels verursachen, z. B. ein Log Analytics Arbeitsbereich oder ein Speicherkonto.

Vorteile von Microsoft Defender für App Service?

Azure App Service ist eine vollständig verwaltete Plattform zum Entwickeln und Hosten Ihrer Web-Apps und APIs. Da die Plattform vollständig verwaltet ist, müssen Sie sich keinerlei Gedanken über die Infrastruktur machen. Sie bietet Verwaltung, Überwachung sowie betriebliche Erkenntnisse und erfüllt die Anforderungen auf Unternehmensniveau hinsichtlich Leistung, Sicherheit und Konformität. Weitere Informationen finden Sie unter Azure App Service.

Microsoft Defender für App Service verwendet den Umfang der Cloud, um Angriffe auf Anwendungen zu identifizieren, die über App Service ausgeführt werden. Angreifer testen Webanwendungen, um Schwachstellen zu suchen und auszunutzen. Bevor Sie an bestimmte Umgebungen weitergeleitet werden, durchlaufen Anforderungen an Anwendungen, die in Azure ausgeführt werden, mehrere Gateways, in denen sie überprüft und protokolliert werden. Diese Daten werden dann verwendet, um Exploits und Angreifer zu identifizieren und neue Muster zu lernen, die später genutzt werden können.

Wenn Sie Microsoft Defender für App Service aktivieren, profitieren Sie umgehend von den folgenden Diensten, die im Rahmen dieses Defender-Plans angeboten werden:

• Sicherheit: Defender für App Service bewertet die von Ihrem App Service-Plan abgedeckten Ressourcen und generiert Sicherheitsempfehlungen auf der Grundlage der Ergebnisse. Verwenden Sie die ausführlichen Anweisungen in diesen Empfehlungen, um Ihre App Service-Ressourcen abzusichern.

• Erkennung: Defender für App Service erkennt verschiedenste Bedrohungen für Ihre App Service-Ressourcen und überwacht dazu Folgendes:

  • Die VM-Instanz, in der Ihre App Service-Instanz ausgeführt wird, sowie die zugehörige Verwaltungsschnittstelle
  • Die Anfragen und Antworten, die zu und von Ihren App Service-Apps gesendet werden
  • Die zugrunde liegenden Sandboxes und virtuellen Computer
  • Interne App Service-Protokolle (verfügbar dank der Transparenz, über die Azure als Cloudanbieter verfügt)

Als cloudeigene Lösung kann Defender für App Service Angriffsmethoden identifizieren, die auf mehrere Ziele angewendet werden. Von einem einzelnen Host aus ist es beispielsweise schwierig, einen verteilten Angriff über eine kleine Teilmenge von IP-Adressen zu identifizieren, der sich auf ähnliche Endpunkte auf mehreren Hosts ausbreitet.

Die Protokolldaten und die Infrastruktur zusammen können die Geschichte erzählen: von neuen Angriffen, die im Umlauf sind, bis hin zu Sicherheitsverletzungen bei Kundenmaschinen. Selbst wenn Microsoft Defender für App Service bereitgestellt wird, nachdem eine Web-App ausgenutzt wurde, kann der Dienst also möglicherweise laufende Angriffe erkennen.

Welche Bedrohungen können Defender für App Service erkennen?

Bedrohungen durch MITRE ATT&CK-Taktiken

Defender for Cloud überwacht viele Bedrohungen für Ihre App Service-Ressourcen. Die Warnungen umfassen fast die vollständige Liste der MITRE ATT&CK (Adversarial Tactics, Techniques und Common Knowledge) Taktiken von Vorangriffen bis hin zu Befehl und Kontrolle.

• Vorangriffsbedrohungen – Defender for Cloud kann die Ausführung mehrerer Arten von Sicherheitsrisikoscannern erkennen, die Angreifer häufig verwenden, um Anwendungen auf Schwachstellen zu untersuchen.

• Initialzugriffsbedrohungen - Microsoft Defender Threat Intelligence unterstützt diese Warnungen, indem sie eine Warnung auslösen, wenn eine bekannte schädliche IP-Adresse eine Verbindung mit Ihrer Azure App Service FTP-Schnittstelle herstellt.

• Ausführungsbedrohungen: Defender für Cloud kann erkennen, wenn versucht wird, Befehle mit hohen Berechtigungen oder Linux-Befehle in einer Windows App Service-Instanz auszuführen. Außerdem kann Defender Verhaltensweisen dateiloser Angriffe sowie Tools für das Mining digitaler Währungen und viele weitere verdächtige und schädliche Codeausführungsaktivitäten erkennen.

Erkennung verwaister DNS-Einträge

Defender für App Service identifiziert auch alle verbleibenden DNS-Einträge in Ihrem DNS-Registrar, wenn eine App Service-Website stillgelegt wird - diese werden als schwebende DNS-Einträge bezeichnet. Wenn Sie eine Website entfernen und ihre benutzerdefinierte Domäne nicht aus Ihrer DNS-Registrierungsstelle entfernen, verweist der DNS-Eintrag auf eine nicht existierende Ressource, und Ihre Subdomäne ist anfällig für eine Übernahme. Defender for Cloud scannt Ihre DNS-Registrierungsstelle nicht nach vorhandenen schwebenden DNS-Einträgen. Sie werden benachrichtigt, wenn eine App Service-Website stillgelegt wird und die benutzerdefinierte Domäne (DNS-Eintrag) nicht gelöscht wird.

Unterdomänenübernahmen sind eine weit verbreitete Bedrohung mit hohem Schweregrad für Organisationen. Wenn ein Bedrohungsakteur einen verwaisten DNS-Eintrag erkennt, kann er unter der Zieladresse eine eigene Website erstellen. Der für die Domäne der Organisation bestimmte Datenverkehr wird dann an die Website des Bedrohungsakteurs weitergeleitet und kann für ein breites Spektrum an schädlichen Aktivitäten verwendet werden.

Der Schutz vor schwebenden DNS-Einträgen ist unabhängig davon verfügbar, ob Ihre Domänen mit Azure DNS oder mit einer externen Domänenregistrierungsstelle verwaltet werden, und gilt sowohl für App Service unter Windows als auch für App Service unter Linux.

Weitere Informationen zu verwaisten DNS-Einträgen sowie zur Gefahr von Unterdomänenübernahmen finden Sie unter Verhindern verwaister DNS-Einträge und Vermeiden von Unterdomänenübernahmen.

Eine vollständige Liste der App Service-Warnungen finden Sie in der Referenztabelle der Warnungen.

Note

Von Defender für Cloud werden möglicherweise keine Warnungen im Zusammenhang mit verwaisten DNS-Einträgen ausgelöst, wenn Ihre benutzerdefinierte Domäne nicht direkt auf eine App Service-Ressource verweist oder wenn der Datenverkehr für Ihre Website von Defender für Cloud nicht überwacht wurde, seitdem der Schutz vor verwaisten DNS-Einträgen aktiviert wurde. (Der Grund: Es sind keine Protokolle vorhanden, um die benutzerdefinierte Domäne zu identifizieren.)

Nächste Schritte

In diesem Artikel haben Sie mehr über Microsoft Defender für App Service erfahren.

Aktivieren des erweiterten Schutzes

Verwandte Inhalte

• Um Ihre Warnmeldungen an Microsoft Sentinel, eine SIEM-Partnerlösung oder ein anderes externes Tool zu exportieren, folgen Sie den Anweisungen unter Streamen von Warnmeldungen an Überwachungslösungen.
• Eine Liste der Warnungen von Microsoft Defender für App Service finden Sie in der Referenztabelle der Warnungen.
• Weitere Informationen zu App Service-Plänen finden Sie unter Azure App Service plans.