Lindungi aplikasi Anda dengan Defender untuk App Service
Azure App Service adalah platform yang terkelola sepenuhnya untuk membangun dan menghosting aplikasi web dan API Anda. Platform ini memberikan wawasan manajemen, pemantauan, dan operasional untuk memenuhi persyaratan performa, keamanan, dan kepatuhan tingkat perusahaan. Untuk informasi selengkapnya, lihat Azure App Service.
Microsoft Defender for App Service menggunakan skala cloud untuk mengidentifikasi serangan yang menargetkan aplikasi yang berjalan melalui App Service. Penyerang menyelidiki aplikasi web untuk menemukan dan mengeksploitasi kelemahan. Sebelum dirutekan ke lingkungan tertentu, permintaan ke aplikasi yang berjalan di Azure melewati beberapa gateway, tempat permintaan diperiksa dan dicatat. Data kemudian digunakan untuk mengidentifikasi eksploitasi dan penyerang, dan untuk mempelajari pola baru yang digunakan nanti.
Saat mengaktifkan Microsoft Defender for App Service, Anda segera mendapatkan keuntungan dari layanan berikut yang ditawarkan oleh paket Defender ini:
Aman - Defender for App Service menilai sumber daya yang tercakup dalam paket App Service Anda dan membuat rekomendasi keamanan berdasarkan temuannya. Gunakan petunjuk terperinci dalam rekomendasi ini untuk memperkuat sumber daya App Service Anda.
Deteksi - Defender for App Service mendeteksi banyak ancaman terhadap sumber daya App Service Anda dengan memantau:
- instans komputer virtual tempat App Service Anda berjalan, dan antarmuka manajemennya
- permintaan dan respons yang dikirim ke dan dari aplikasi App Service Anda
- kotak pasir dan komputer virtual yang mendasarinya
- Log internal App Service - tersedia berkat visibilitas yang dimiliki Azure sebagai penyedia cloud
Sebagai solusi cloud-native, Defender for App Service dapat mengidentifikasi metodologi serangan yang diterapkan ke beberapa target. Misalnya, dari satu host akan sulit untuk mengidentifikasi serangan terdistribusi dari subset kecil IP, merangkak ke titik akhir yang serupa di beberapa host.
Data log dan infrastruktur bersama-sama dapat menceritakan kisahnya: dari serangan baru yang beredar di, alam liar hingga berkompromi di komputer pelanggan. Oleh karena itu, bahkan jika Microsoft Defender for App Service disebarkan setelah aplikasi web dieksploitasi, aplikasi tersebut mungkin dapat mendeteksi serangan yang sedang berlangsung.
Anda dapat mempelajari selengkapnya tentang harga Defender untuk Cloud di halaman harga.
Prasyarat
Anda memerlukan langganan Microsoft Azure. Jika Anda tidak memiliki langganan Azure, Anda dapat mendaftar untuk langganan gratis.
Anda harus mengaktifkan Microsoft Defender untuk Cloud pada langganan Azure Anda.
Anda harus memiliki paket App Service yang didukung yang terkait dengan komputer khusus. Lihat daftar paket yang didukung.
Mengaktifkan paket Defender untuk App Service
Saat mengaktifkan Defender untuk Cloud, Anda memiliki kemampuan untuk menambahkan paket Defender for App Service ke langganan Anda untuk mengelola, memantau, dan mendapatkan wawasan operasional untuk memenuhi persyaratan performa, keamanan, dan kepatuhan tingkat perusahaan untuk komputer Anda.
Untuk mengaktifkan Defender untuk App Service pada langganan Anda:
Masuk ke portal Azure.
Cari dan pilih Microsoft Defender untuk Cloud.
Di menu Defender untuk Cloud, pilih Pengaturan lingkungan.
Pilih langganan yang relevan.
Pada halaman Paket defender, alihkan paket App Service ke Aktif.
Pilih Simpan.
Langkah berikutnya
Ringkasan Defender untuk App Service untuk melindungi aplikasi web dan API Azure App Service Anda