Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Dalam panduan ini, Anda mempelajari cara mengaktifkan Pertahanan Microsoft untuk Cloud di langganan Azure Anda.
Microsoft Defender untuk Cloud adalah platform perlindungan aplikasi cloud-native (CNAPP) dengan serangkaian langkah dan praktik keamanan yang dirancang untuk melindungi aplikasi berbasis cloud Anda secara menyeluruh dengan menggabungkan kemampuan ini:
- Solusi DevSecOps (Development Security Operations) yang menyatukan manajemen keamanan pada tingkat kode di seluruh lingkungan multicloud dan lingkungan multi-pipeline.
- Solusi manajemen postur keamanan cloud (CSPM) yang menampilkan tindakan yang dapat Anda ambil untuk mencegah pelanggaran.
- Platform perlindungan beban kerja cloud (CWPP) dengan perlindungan khusus untuk server, kontainer, penyimpanan, database, dan beban kerja lainnya.
Defender untuk Cloud mencakup kemampuan CSPM dasar dan akses ke Microsoft Defender XDR secara gratis. Anda dapat menambahkan paket berbayar lainnya untuk mengamankan semua aspek sumber daya cloud Anda. Anda dapat mencoba Defender untuk Cloud secara gratis selama 30 hari pertama, atau sampai batas penggunaan untuk paket tertentu tercapai, mana saja yang lebih dulu. Setelah mencapai batas penggunaan atau setelah uji coba 30 hari berakhir, biaya dimulai berdasarkan paket yang diaktifkan di lingkungan Anda. Untuk mempelajari selengkapnya tentang paket ini, batas penggunaannya, dan biaya terkait, lihat halaman harga Defender untuk Cloud. Anda juga dapat memperkirakan biaya dengan kalkulator biaya Defender untuk Cloud.
Important
Pemindaian malware di Defender for Storage tidak disertakan secara gratis dalam uji coba 30 hari pertama dan dikenakan biaya dari hari pertama sesuai dengan skema harga yang tersedia di halaman harga Defender untuk Cloud.
Defender untuk Cloud membantu Anda menemukan dan memperbaiki kerentanan keamanan. Ini juga menerapkan akses dan kontrol aplikasi untuk memblokir aktivitas berbahaya, mendeteksi ancaman menggunakan analitik dan kecerdasan, dan merespons dengan cepat saat diserang.
Prerequisites
- Untuk melihat informasi yang terkait dengan sumber daya di Defender untuk Cloud, Anda harus diberi peran Pemilik, Kontributor, atau Pembaca untuk langganan atau grup sumber daya tempat sumber daya berada.
Aktifkan Defender untuk Cloud di langganan Azure Anda
Tip
Untuk mengaktifkan Defender untuk Cloud di semua langganan dalam grup manajemen, lihat Mengaktifkan Defender untuk Cloud di beberapa langganan Azure.
Masuk ke portal Azure.
Cari dan pilih Microsoft Defender untuk Cloud.
Halaman ringkasan Defender untuk Cloud terbuka.
Defender untuk Cloud sekarang diaktifkan pada langganan Anda, dan Anda memiliki akses ke fitur dasar yang disediakan oleh Defender untuk Cloud. Fitur ini mencakup:
- Paket Foundational Cloud Security Posture Management (CSPM).
- Rekomendasi.
- Akses ke inventaris aset.
- Buku Kerja.
- Skor keamanan.
- Kepatuhan terhadap peraturan dengan tolok ukur keamanan cloud Microsoft.
Halaman ringkasan Defender untuk Cloud menyediakan tampilan terpadu ke dalam postur keamanan beban kerja cloud hibrid Anda. Ini membantu Anda menemukan dan menilai keamanan beban kerja Anda dan mengidentifikasi dan mengurangi risiko. Untuk informasi selengkapnya, lihat halaman gambaran umum Microsoft Defender untuk Cloud.
Anda dapat melihat dan memfilter daftar langganan Anda dari menu langganan. Defender untuk Cloud menyesuaikan tampilan halaman gambaran umum untuk mencerminkan postur keamanan langganan yang dipilih.
Dalam beberapa menit setelah meluncurkan Defender untuk Cloud untuk pertama kalinya, Anda mungkin melihat:
- Rekomendasi cara untuk meningkatkan keamanan sumber daya terhubung Anda.
- Inventaris sumber daya Anda yang dinilai oleh Defender untuk Cloud, beserta status keamanan masing-masing.
Mengaktifkan semua paket berbayar pada langganan Anda
Untuk mengaktifkan semua perlindungan Defender untuk Cloud, Anda perlu mengaktifkan rencana untuk beban kerja yang ingin Anda lindungi.
Note
- Anda dapat mengaktifkan akun Pertahanan Microsoft untuk Penyimpanan, Pertahanan Microsoft untuk SQL, dan Pertahanan Microsoft untuk database relasional sumber terbuka di tingkat langganan atau tingkat sumber daya.
- Paket Pertahanan Microsoft untuk Cloud yang tersedia di tingkat ruang kerja adalah: Pertahanan Microsoft untuk Server dan Microsoft Defender untuk server SQL di komputer.
Important
Microsoft Defender untuk SQL adalah bundel tingkat langganan yang menggunakan ruang kerja default atau kustom.
Saat Anda mengaktifkan paket Defender di seluruh langganan Azure, perlindungan berlaku untuk semua sumber daya lain dalam langganan.
Untuk mengaktifkan paket berbayar tambahan pada langganan:
Masuk ke portal Azure.
Cari dan pilih Microsoft Defender untuk Cloud.
Di menu Defender untuk Cloud, pilih Pengaturan lingkungan.
Pilih langganan atau ruang kerja yang ingin Anda proteksi.
Pilih Aktifkan semua untuk mengaktifkan semua paket di Defender untuk Cloud.
Pilih Simpan.
Semua rencana diaktifkan, dan komponen pemantauan yang diperlukan oleh setiap rencana disebarkan ke sumber daya yang dilindungi.
Jika Anda ingin menonaktifkan salah satu paket, alihkan paket individual ke nonaktif. Ekstensi yang digunakan oleh rencana tidak dicopot pemasangannya, tetapi setelah beberapa saat, ekstensi berhenti mengumpulkan data.
Tip
Untuk mengaktifkan Defender untuk Cloud di semua langganan dalam grup manajemen, lihat Mengaktifkan Defender untuk Cloud di beberapa langganan Azure.
Lihat cakupan Anda saat ini
Defender untuk Cloud menyediakan akses ke buku kerja melalui buku kerja Azure. Buku kerja adalah laporan yang dapat disesuaikan yang memberikan wawasan tentang postur keamanan Anda.
Lembar kerja cakupan membantu Anda memahami cakupan Anda saat ini dengan menampilkan rencana mana yang diaktifkan pada langganan dan sumber daya Anda.
Integrasikan dengan Microsoft Defender XDR
Saat Anda mengaktifkan Defender untuk Cloud, pemberitahuannya secara otomatis diintegrasikan ke dalam Portal Pertahanan Microsoft.
Integrasi antara Microsoft Defender untuk Cloud dan Microsoft Defender XDR membawa lingkungan cloud Anda ke Microsoft Defender XDR. Dengan pemberitahuan Defender untuk Cloud dan korelasi cloud yang terintegrasi ke dalam Microsoft Defender XDR, tim SOC sekarang dapat mengakses semua informasi keamanan dari satu antarmuka.
Pelajari selengkapnya tentang pemberitahuan Defender untuk Cloud di Microsoft Defender XDR.
Langkah berikutnya
Dalam panduan ini, Anda mengaktifkan Defender untuk Cloud pada langganan Azure Anda. Langkah selanjutnya adalah menyiapkan lingkungan hibrid dan multicloud Anda.