Infrastruktúra engedélyezése és konfigurálása kódsablonként

Javasoljuk, hogy előfizetési szinten engedélyezze a Defender for Storage-t. Ezzel biztosítja az előfizetésben lévő összes tárfiók védelmét, beleértve a jövőbeli fiókokat is.

Tipp.

Adott tárfiókokat mindig olyan egyéni konfigurációkkal konfigurálhat, amelyek eltérnek az előfizetés szintjén konfigurált beállításoktól (felülbírálhatja az előfizetési szintű beállításokat).

Engedélyezés előfizetésen

Terraform-sablon

A Microsoft Defender for Storage előfizetési szintű engedélyezéséhez és konfigurálásához használja a következő kódrészletet:

resource "azurerm_security_center_subscription_pricing" "DefenderForStorage" {
  tier          = "Standard"
  resource_type = "StorageAccounts"
  subplan       = "DefenderForStorageV2"
 
  extension {
    name = "OnUploadMalwareScanning"
    additional_extension_properties = {
      CapGBPerMonthPerStorageAccount = "5000"
    }
  }
 
  extension {
    name = "SensitiveDataDiscovery"
  }
}

A kártevők vizsgálatának havi korlátjának módosítása:

A tárfiókonkénti kártevő-vizsgálat havi korlátjának módosításához módosítsa a paramétert az CapGBPerMonthPerStorageAccount előnyben részesített értékre. Ez a paraméter a tárfiókonként havonta beolvasható kártevők maximális adatkorlátját határozza meg. Ha korlátlan számú vizsgálatot szeretne engedélyezni, rendelje hozzá a "-1" értéket. Az alapértelmezett korlát 5000 GB.

Funkciók letiltása:

Ha ki szeretné kapcsolni a kártevő-beolvasást vagy a bizalmas adatfenyegetés-észlelési funkciókat, eltávolíthatja a megfelelő bővítményblokkot a Terraform-kódból.

A teljes Defender for Storage-csomag letiltása:

A teljes Defender for Storage-csomag letiltásához állítsa a tier tulajdonság értékét "Ingyenes" értékre, és távolítsa el a subPlan tulajdonságokat.extension

Az erőforrásról a azurerm_security_center_subscription_pricing azurerm_security_center_subscription_pricing dokumentációjában olvashat bővebben. Az Azure Terraform-szolgáltatóval kapcsolatos átfogó részleteket a Terraform AzureRM Provider dokumentációjában találja.

Bicep-sablon

A Microsoft Defender for Storage előfizetési szintű engedélyezéséhez és konfigurálásához a Bicep használatával győződjön meg arról, hogy a cél hatóköre előfizetésre van állítva, és adja hozzá a következőket a Bicep-sablonhoz:

resource StorageAccounts 'Microsoft.Security/pricings@2023-01-01' = {
  name: 'StorageAccounts'
  properties: {
    pricingTier: 'Standard'
    subPlan: 'DefenderForStorageV2'
    extensions: [
      {
        name: 'OnUploadMalwareScanning'
        isEnabled: 'True'
        additionalExtensionProperties: {
          CapGBPerMonthPerStorageAccount: '5000'
        }
      }
      {
        name: 'SensitiveDataDiscovery'
        isEnabled: 'True'
      }
    ]
  }
}

A kártevők vizsgálatának havi korlátjának módosítása:

A tárfiókonkénti kártevő-vizsgálat havi korlátjának módosításához módosítsa a paramétert az CapGBPerMonthPerStorageAccount előnyben részesített értékre. Ez a paraméter a tárfiókonként havonta beolvasható kártevők maximális adatkorlátját határozza meg. Ha korlátlan számú vizsgálatot szeretne engedélyezni, rendelje hozzá a -1 értéket. Az alapértelmezett korlát 5000 GB.

Funkciók letiltása:

Ha ki szeretné kapcsolni a kártevő-beolvasást vagy a bizalmas adatfenyegetés-észlelési funkciókat, akkor a bizalmas adatfelderítés során hamis értékre módosíthatja az isEnabled értéket.

A teljes Defender for Storage-csomag letiltása:

A teljes Defender for Storage-csomag letiltásához állítsa a pricingTier tulajdonság értékét Szabad értékre, és távolítsa el a subPlanextensions tulajdonságokat.

További információ a Bicep-sablonról a Microsoft biztonsági/díjszabási dokumentációjában.

Azure Resource Manager-sablon

Ha arm (Azure Resource Manager) sablonnal szeretné engedélyezni és konfigurálni a Microsoft Defender for Storage-t előfizetési szinten, adja hozzá ezt a JSON-kódrészletet az ARM-sablon erőforrások szakaszához:

{
    "type": "Microsoft.Security/pricings",
    "apiVersion": "2023-01-01",
    "name": "StorageAccounts",
    "properties": {
        "pricingTier": "Standard",
        "subPlan": "DefenderForStorageV2",
        "extensions": [
            {
                "name": "OnUploadMalwareScanning",
                "isEnabled": "True",
                "additionalExtensionProperties": {
                    "CapGBPerMonthPerStorageAccount": "5000"
                }
            },
            {
                "name": "SensitiveDataDiscovery",
                "isEnabled": "True"
            }
        ]
    }
}

A kártevők vizsgálatának havi korlátjának módosítása:

Ha módosítani szeretné a tárfiókokban a kártevők vizsgálatának havi küszöbértékét, egyszerűen módosítsa a paramétert az CapGBPerMonthPerStorageAccount előnyben részesített értékre. Ez a paraméter a tárfiókonkénti kártevő-felderíthető maximális adatkorlátot határozza meg. Ha korlátlan számú vizsgálatot szeretne engedélyezni, rendelje hozzá a -1 értéket. Az alapértelmezett korlát 5000 GB.

Funkciók letiltása:

Ha ki szeretné kapcsolni a kártevő-beolvasást vagy a bizalmas adatfenyegetés-észlelési funkciókat, akkor a bizalmas adatfelderítés során hamis értékre módosíthatja az isEnabled értéket.

A teljes Defender for Storage-csomag letiltása:

A teljes Defender-csomag letiltásához állítsa a pricingTier tulajdonság értékét Szabad értékre, és távolítsa el a subPlanextension tulajdonságokat.

További információ az ARM-sablonról a Microsoft.Security/Pricings dokumentációjában.

Engedélyezés tárfiókon

Terraform-sablon – tárfiók

Ha a Tárfiók szintjén szeretné engedélyezni és konfigurálni a Microsoft Defender for Storage-t a Terraform használatával, importálja az AzAPI-szolgáltatót , és használja a következő kódrészletet:

resource "azurerm_storage_account" "example" { ... }

resource "azapi_resource_action" "enable_defender_for_Storage" {
  type        = "Microsoft.Security/defenderForStorageSettings@2022-12-01-preview"
  resource_id = "${azurerm_storage_account.example.id}/providers/Microsoft.Security/defenderForStorageSettings/current"
  method      = "PUT"

  body = jsonencode({
    properties = {
      isEnabled = true
      malwareScanning = {
        onUpload = {
          isEnabled     = true
          capGBPerMonth = 5000
        }
      }
      sensitiveDataDiscovery = {
        isEnabled = true
      }
      overrideSubscriptionLevelSettings = true
    }
  })
}

Feljegyzés

Az azapi_resource_action itt használt művelet a Microsoft Defender for Storage konfigurálására vonatkozik. Ez eltér a Terraformban található tipikus erőforrás-deklarációktól, és az erőforráson végzett konkrét műveletek végrehajtására szolgál, például a funkciók engedélyezésére vagy letiltására.

A kártevők vizsgálatának havi korlátjának módosítása:

Ha módosítani szeretné a tárfiókokban a kártevők vizsgálatának havi küszöbértékét, egyszerűen módosítsa a paramétert az capGBPerMonth előnyben részesített értékre. Ez a paraméter a tárfiókonkénti kártevő-felderíthető maximális adatkorlátot határozza meg. Ha korlátlan számú vizsgálatot szeretne engedélyezni, rendelje hozzá a "-1" értéket. Az alapértelmezett korlát 5000 GB.

Funkciók letiltása:

Ha ki szeretné kapcsolni a kártevő-beolvasást vagy a bizalmas adatfenyegetés-észlelési funkciókat, a tulajdonságok vagy a tulajdonságok szakaszában módosíthatja hamis isEnabled értékre.malwareScanningsensitiveDataDiscovery

A teljes Defender for Storage-csomag letiltása:

A tárfiók teljes Defender for Storage-csomagjának letiltásához használja a következő kódrészletet:

resource "azurerm_storage_account" "example" { ... }

resource "azapi_resource_action" "disable_defender_for_Storage" {
  type        = "Microsoft.Security/defenderForStorageSettings@2022-12-01-preview"
  resource_id = "${azurerm_storage_account.example.id}/providers/Microsoft.Security/defenderForStorageSettings/current"
  method      = "PUT"

  body = jsonencode({
    properties = {
      isEnabled = false
      overrideSubscriptionLevelSettings = false
    }
  })
}

A "True" értékre módosíthatja overrideSubscriptionLevelSettingsa Defender for Storage-csomag letiltását a tárfiókhoz az előfizetés szintjén engedélyezett Defender for Storage előfizetések alatt. Ha engedélyezni szeretne néhány funkciót, ennek megfelelően módosíthatja a tulajdonságokat. További információ a Microsoft.Security/defenderForStorage Gépház API dokumentációjáról a tárfiók biztonsági beállításainak további testreszabásához és szabályozásához. Az Azure Terraform-szolgáltatóval kapcsolatos átfogó részleteket a Terraform AzureRM Provider dokumentációjában találja.

Bicep-sablon – tárfiók

Ha a Tárfiók szintjén szeretné engedélyezni és konfigurálni a Microsoft Defender for Storage-t a Bicep használatával, adja hozzá a következőket a Bicep-sablonhoz:

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-04-01' ...

resource defenderForStorageSettings 'Microsoft.Security/DefenderForStorageSettings@2022-12-01-preview' = {
  name: 'current'
  scope: storageAccount
  properties: {
    isEnabled: true
    malwareScanning: {
      onUpload: {
        isEnabled: true
        capGBPerMonth: 5000
      }
    }
    sensitiveDataDiscovery: {
      isEnabled: true
    }
    overrideSubscriptionLevelSettings: true
  }
}

A kártevők vizsgálatának havi korlátjának módosítása:

Ha módosítani szeretné a tárfiókokban a kártevők vizsgálatának havi küszöbértékét, egyszerűen módosítsa a capGBPerMonth parameter kívánt értéket. Ez a paraméter a tárfiókonkénti kártevő-felderíthető maximális adatkorlátot határozza meg. Ha korlátlan számú vizsgálatot szeretne engedélyezni, rendelje hozzá a -1 értéket. Az alapértelmezett korlát 5000 GB.

Funkciók letiltása:

Ha ki szeretné kapcsolni a kártevő-beolvasást vagy a bizalmas adatfenyegetés-észlelési funkciókat, a tulajdonságok vagy a tulajdonságok szakaszában módosíthatja hamis isEnabled értékre.malwareScanningsensitiveDataDiscovery

A teljes Defender for Storage-csomag letiltása:

A tárfiók teljes Defender-csomagjának letiltásához állítsa a isEnabled tulajdonság értékét Hamis értékre, és távolítsa el a tulajdonságokból a malwareScanning szakaszokat.sensitiveDataDiscovery

További információ a Microsoft.Security/DefenderForStorage Gépház API dokumentációjáról.

Tipp.

A kártevő-vizsgálat konfigurálható úgy, hogy a vizsgálati eredményeket a következő címre küldje:
Event Grid egyéni témakör – közel valós idejű automatikus válaszhoz minden vizsgálati eredmény alapján. További információ arról, hogyan konfigurálhatja a kártevők vizsgálatát, hogy vizsgálati eseményeket küldjön egy Event Grid-egyéni témakörbe.
Log Analytics-munkaterület – az összes vizsgálati eredmény tárolására egy központosított naplóadattárban a megfelelőség és a naplózás érdekében. További információ arról, hogyan konfigurálhatja a kártevők vizsgálatát úgy, hogy vizsgálati eredményeket küldjenek egy Log Analytics-munkaterületre.

További információ a kártevők vizsgálatának eredményeire adott válasz beállításáról.

ARM-sablon – tárfiók

Ha ARM-sablonnal szeretné engedélyezni és konfigurálni a Tárfiók szintjén a Microsoft Defender for Storage-t, adja hozzá ezt a JSON-kódrészletet az ARM-sablon erőforrások szakaszához:

{
    "type": "Microsoft.Security/DefenderForStorageSettings",
    "apiVersion": "2022-12-01-preview",
    "name": "current",
    "properties": {
        "isEnabled": true,
        "malwareScanning": {
            "onUpload": {
                "isEnabled": true,
                "capGBPerMonth": 5000
            }
        },
        "sensitiveDataDiscovery": {
            "isEnabled": true
        },
        "overrideSubscriptionLevelSettings": true
    },
    "scope": "[resourceId('Microsoft.Storage/storageAccounts', parameters('StorageAccountName'))]"
}

A kártevők vizsgálatának havi korlátjának módosítása:

Ha módosítani szeretné a tárfiókokban a kártevők vizsgálatának havi küszöbértékét, egyszerűen módosítsa a paramétert az capGBPerMonth előnyben részesített értékre. Ez a paraméter a tárfiókonkénti kártevő-felderíthető maximális adatkorlátot határozza meg. Ha korlátlan számú vizsgálatot szeretne engedélyezni, rendelje hozzá a "-1" értéket. Az alapértelmezett korlát 5000 GB.

Funkciók letiltása:

Ha ki szeretné kapcsolni a kártevő-beolvasást vagy a bizalmas adatfenyegetés-észlelési funkciókat, a tulajdonságok vagy a tulajdonságok szakaszában módosíthatja hamis isEnabled értékre.malwareScanningsensitiveDataDiscovery

A teljes Defender for Storage-csomag letiltása:

A tárfiók teljes Defender-csomagjának letiltásához állítsa a isEnabled tulajdonság értékét Hamis értékre, és távolítsa el a tulajdonságokból a malwareScanning szakaszokat.sensitiveDataDiscovery

Következő lépések

További információ a Microsoft.Security/DefenderForStorage Gépház API dokumentációjáról.