Migración de Defender para Storage (clásico) al nuevo plan
El nuevo plan de Defender para Storage se lanzó el 28 de marzo de 2023. Si actualmente usa Microsoft Defender para Storage (clásico) con el plan de precios por transacción o por cuenta de almacenamiento, considere la posibilidad de actualizar al nuevo plan de Defender para Storage, que ofrece varias ventajas nuevas que no se incluyen en el plan clásico.
¿Por qué pasar al nuevo plan?
El nuevo plan incluye funcionalidades de seguridad avanzadas para ayudar a protegerse frente a cargas de archivos malintencionados, filtración de datos confidenciales y daños en los datos.
El nuevo plan también proporciona una estructura de precios más predecible y flexible para un mejor control sobre la cobertura y los costes.
El nuevo plan de precios cobra en función del número de cuentas de almacenamiento que protege, lo que simplifica los cálculos de costes y permite escalar fácilmente a medida que cambian sus necesidades. Puede habilitarla en el nivel de suscripción o recurso y también puede excluir cuentas de almacenamiento específicas de suscripciones protegidas, lo que proporciona un control más detallado sobre la cobertura de seguridad. Es posible que se apliquen cargos adicionales a las cuentas de almacenamiento con transacciones de gran volumen que superen un umbral mensual alto.
Nota:
Si ya tiene habilitado la versión heredada de Defender para Storage (clásico) y quiere acceder a las nuevas características y precios de seguridad, deberá migrar proactivamente al nuevo plan Puede migrar al nuevo plan con un solo clic a través de Azure Portal o usar herramientas de Azure Policy e IaC.
Escenarios de migración
La migración desde el plan clásico de Defender para Storage al nuevo plan de Defender para Storage es un proceso sencillo y hay varias maneras de hacerlo. Deberá habilitar proactivamente el nuevo plan para acceder a sus funcionalidades y precios mejorados.
Nota:
Para habilitar el nuevo plan, asegúrese de deshabilitar las directivas antiguas de Defender para Storage. Busque y deshabilite las directivas denominadas "Configurar Azure Defender para Storage para habilitarlo", "Azure Defender para Storage debe estar habilitado" o "Configurar Microsoft Defender para Storage para que esté habilitado (plan por cuenta de almacenamiento)".
Migración desde el plan clásico de Defender para Storage habilitado con precios por transacción
Si el plan clásico de Defender para Storage está habilitado con precios por transacción, puede cambiar al nuevo plan en el nivel de suscripción o recurso. También puede excluir cuentas de almacenamiento específicas de suscripciones protegidas.
Las cuentas de almacenamiento que se han excluido previamente de las suscripciones protegidas del plan por transacción no permanecerán excluidas al cambiar al nuevo plan. Sin embargo, las etiquetas de exclusión permanecerán en el recurso y se pueden quitar. En la mayoría de los casos, las cuentas de almacenamiento que se han excluido previamente de las suscripciones protegidas se beneficiarán más del nuevo plan de precios.
Migración desde el plan clásico de Defender para Storage habilitado con precios por cuenta de almacenamiento
Si el plan clásico de Defender para Storage está habilitado con precios por cuenta de almacenamiento, puede cambiar al nuevo plan en el nivel de suscripción o recurso. El nuevo plan de Defender para Storage tiene el mismo plan de precios con la excepción del examen de malware que podría incurrir en cargos adicionales y se factura por GB examinado.
Para más información sobre el modelo de precios de Defender para Storage, consulte el modelo de precios de la página de precios de Defender for Cloud.
También puede excluir cuentas de almacenamiento específicas de suscripciones protegidas.
Identificación de planes de precios activos de Microsoft Defender para Storage en las suscripciones
Si desea identificar rápidamente qué planes de precios están activos en las suscripciones, el uso de este libro de cobertura basado en los datos del Explorador de Azure Resource Graph (ARG) (con la tabla "securityresources") es una excelente solución. Esta herramienta le permite simplificar y analizar fácilmente el estado de habilitación.
Nota:
El libro de cobertura y la consulta del Explorador de ARG solo proporcionan el estado de habilitación cuando Defender para Storage está habilitado en el nivel de suscripción. En el caso de las cuentas de almacenamiento con Defender para Storage habilitado en el nivel de recurso, el estado de habilitación se puede encontrar en la hoja Defender for Cloud de las cuentas de almacenamiento de Azure Portal. Además, el estado de habilitación se puede consultar con un script de PowerShell.
Comparación de planes
Para ayudarle a comprender mejor las diferencias entre el plan clásico y el nuevo plan, puede consultar esta tabla de comparación:
| Category | Nuevo plan de Defender para Storage | Clásico (plan por transacción) | Clásico (plan por cuenta de almacenamiento) |
|---|---|---|---|
| Estructura de precios | El costo se basa en el número de cuentas de almacenamiento que protege*. Costos de complementos por GB analizado para malware, si está habilitado | El costo se basa en el número de transacciones procesadas | El costo se basa en el número de cuentas de almacenamiento que protege* |
| Opciones de habilitación | Nivel de suscripción y recurso | Nivel de suscripción y recurso | Solo suscripción |
| Exclusión de cuentas de almacenamiento de suscripciones protegidas | Sí | Sí | No |
| Supervisión de actividades (alertas de seguridad) | Sí | Sí | Sí |
| Examen de malware en blobs cargados | Sí (complemento) | No (solo análisis de reputación de hash) | No (solo análisis de reputación de hash) |
| Detección de amenazas de datos confidenciales | Sí (complemento) | No | No |
| Detección de tokens de SAS filtrados o comprometidos (entidades sin identidades) | Sí | No | No |
* es posible que se apliquen cargos adicionales a las cuentas de almacenamiento con un gran volumen de transacciones.
El nuevo plan ofrece un conjunto de características más completo diseñado para proteger mejor los datos. También proporciona un plan de precios más predecible en comparación con el plan clásico. Se recomienda migrar al nuevo plan para aprovechar al máximo sus ventajas.
Obtenga más información sobre cómo habilitar y configurar Defender para Storage.
Pasos siguientes
En este artículo, ha aprendido a migrar al nuevo plan de Microsoft Defender para Storage.