Panoramica di Microsoft Defender per archiviazione

Microsoft Defender per Archiviazione è un livello nativo di Azure di intelligence per la sicurezza che rileva potenziali minacce agli account di archiviazione.
Consente di evitare i tre principali impatti sui dati e sul carico di lavoro: caricamenti di file dannosi, esfiltrazione di dati sensibili e danneggiamento dei dati.

Nota

Questo articolo riguarda il nuovo piano di Defender per Archiviazione lanciato il 28 marzo 2023. Include nuove funzionalità come l'analisi malware e il rilevamento delle minacce per i dati sensibili. Questo piano offre anche una struttura dei prezzi più prevedibile per un migliore controllo sulla copertura e sui costi. Inoltre, tutte le nuove funzionalità di Defender verranno aggiunte solo al nuovo piano. La migrazione al nuovo piano è un processo semplice, vedere qui come eseguire la migrazione dal piano classico.

Microsoft Defender per Archiviazione offre sicurezza completa analizzando i dati di telemetria del piano dati e del piano di controllo generati da Archiviazione BLOB di Azure, File di Azure e i servizi di Azure Data Lake Storage. Usa funzionalità avanzate di rilevamento delle minacce basate su Microsoft Threat Intelligence, Antivirus Microsoft Defender e Individuazione dei dati sensibili per individuare e mitigare potenziali minacce.

Defender per Archiviazione include:

• Monitoraggio attività

• Rilevamento delle minacce per i dati sensibili (solo nuovo piano)

• Analisi malware (disponibile solo con il nuovo piano)

Introduzione

Con una semplice configurazione senza agente su larga scala, è possibile abilitare Defender per Archiviazione a livello di sottoscrizione o risorsa tramite il portale o a livello di codice. Se abilitata a livello di sottoscrizione, tutti gli account di archiviazione esistenti e appena creati in tale sottoscrizione verranno protetti automaticamente. È anche possibile escludere account di archiviazione specifici da sottoscrizioni protette.

Nota

Se Defender per Archiviazione (versione classica) è già abilitato e si vuole accedere alle nuove funzionalità di sicurezza e ai nuovi prezzi, è necessario eseguire la migrazione al nuovo piano tariffario.

Disponibilità

Aspetto	Dettagli
Stato della versione:	Disponibilità generale (GA)
Funzionalità disponibili:	- Monitoraggio delle attività (avvisi di sicurezza) - Disponibilità generale (GA) - Analisi del malware - Disponibilità generale (GA) - Rilevamento delle minacce ai dati sensibili (individuazione dati sensibili) - Disponibilità generale (GA)
Prezzi:	I prezzi di Microsoft Defender per Archiviazione si applicano ai cloud commerciali. Altre informazioni sui prezzi e sulla disponibilità per area.
Tipi di archivio supportati:	Archiviazione BLOB (Archiviazione Standard/PremiumV2, incluso Data Lake Gen2): monitoraggio delle attività, analisi malware, individuazione dei dati sensibili File di Azure (tramite l'API REST e SMB): Monitoraggio attività
Autorizzazioni e ruoli obbligatori:	Per l'analisi del malware e il rilevamento delle minacce ai dati sensibili a livello di sottoscrizione e account di archiviazione, sono necessari ruoli di proprietario (proprietario della sottoscrizione/proprietario dell'account di archiviazione) o ruoli specifici con azioni dati corrispondenti. Per abilitare il monitoraggio delle attività, sono necessarie le autorizzazioni di 'Amministratore della sicurezza'. Ulteriori informazioni sulle autorizzazioni necessarie.
Cloud:	Cloud commerciali* Cloud commerciali* Azure per enti pubblici (solo il supporto del monitoraggio delle attività nel piano classico) Cloud commerciali* Azure per enti pubblici (solo il supporto del monitoraggio delle attività nel piano classico) Microsoft Azure gestito da 21Vianet (solo il supporto per il monitoraggio delle attività nel piano classico) Cloud commerciali* Azure per enti pubblici (solo il supporto del monitoraggio delle attività nel piano classico) Microsoft Azure gestito da 21Vianet Account AWS connessi

* Zona DNS di Azure non è supportata per l'analisi malware e il rilevamento delle minacce ai dati sensibili.

Quali sono i vantaggi offerti da Microsoft Defender per Archiviazione?

Defender per Archiviazione offre quanto segue:

• Migliore protezione contro il malware: l'analisi malware analizza e rileva quasi in tempo reale tutti i tipi di file, inclusi gli archivi di ogni BLOB caricato, e fornisce risultati veloci e affidabili, consentendo di impedire agli account di archiviazione di fungere da punto di ingresso e distribuzione per le minacce. Altre informazioni sull'analisi malware.

• Miglioramento del rilevamento delle minacce e della protezione dei dati sensibili: la funzionalità di rilevamento delle minacce ai dati sensibili consente ai professionisti della sicurezza di classificare in ordine di priorità ed esaminare in modo efficiente gli avvisi di sicurezza considerando la riservatezza dei dati che potrebbero essere a rischio, con conseguente migliore rilevamento e protezione da potenziali minacce. Identificando e risolvendo rapidamente i rischi più significativi, questa funzionalità riduce la probabilità di violazioni dei dati e migliora la protezione dei dati sensibili rilevando eventi di esposizione e attività sospette sulle risorse contenenti dati sensibili. Altre informazioni sul rilevamento delle minacce ai dati sensibili.

• Rilevamento di entità senza identità: Defender per Archiviazione rileva attività sospette generate da entità senza identità che accedono ai dati usando firme di accesso condiviso non configurate correttamente ed eccessivamente permissive che potrebbero essere perse o compromesse in modo da migliorare l'igiene della sicurezza e ridurre il rischio di accesso non autorizzato. Questa funzionalità è un'espansione della suite di avvisi di sicurezza monitoraggio attività.

• Copertura delle principali minacce per l'archiviazione cloud: basata su Microsoft Threat Intelligence, modelli comportamentali e modelli di Machine Learning per rilevare attività insolite e sospette. Gli avvisi di sicurezza di Defender for Storage riguardano le principali minacce per l'archiviazione cloud, ad esempio l'esfiltrazione dei dati sensibili, il danneggiamento dei dati e i caricamenti di file dannosi.

• Sicurezza completa senza abilitare i log: quando Microsoft Defender per Archiviazione è abilitato, analizza continuamente sia il flusso di telemetria del piano dati che il flusso di telemetria del piano di controllo generato da Archiviazione BLOB di Azure, File di Azure e i servizi Azure Data Lake Storage senza il requisito di abilitare i log di diagnostica.

• Abilitazione senza attriti su larga scala: Microsoft Defender per Archiviazione è una soluzione senza agente, facile da distribuire e consente la protezione della sicurezza su larga scala usando una soluzione nativa di Azure.

Come funziona il servizio?

Monitoraggio attività

Quando abilitato, Defender per Archiviazione analizza continuamente i log dei dati e del piano di controllo dagli account di archiviazione protetti. Non è necessario attivare i log delle risorse per poter beneficiare di maggiore sicurezza. Usare Microsoft Threat Intelligence per identificare firme sospette, ad esempio indirizzi IP dannosi, nodi di uscita da Tor e app potenzialmente pericolose. Compila anche modelli di dati e usa metodi statistici e di Machine Learning per individuare anomalie delle attività di base che potrebbero indicare comportamenti dannosi. Si riceveranno avvisi di sicurezza per attività sospette, ma Defender per Archiviazione garantisce che non vengano visualizzati troppi avvisi simili. Il monitoraggio delle attività non influisce sulle prestazioni, sulla capacità di inserimento o sull'accesso ai dati.

Analisi malware (con tecnologia Antivirus Microsoft Defender)

Nota

La fatturazione per l'analisi malware inizia il 3 settembre 2023. Per limitare le spese, usare la funzionalità Monthly capping per impostare un limite per la quantità di GB analizzati al mese, per ogni account di archiviazione per controllare i costi.

L'analisi malware in Defender per Archiviazione consente di proteggere gli account di archiviazione da contenuti dannosi eseguendo un'analisi completa del malware sui contenuti caricati quasi in tempo reale, applicando le funzionalità di Antivirus Microsoft Defender. È progettato per soddisfare i requisiti di sicurezza e conformità per la gestione di contenuto non attendibile. Ogni tipo di file viene analizzato e vengono restituiti i risultati dell'analisi per ciascuno di essi. La funzionalità di analisi malware è una soluzione SaaS senza agente che consente una configurazione semplice su larga scala, senza manutenzione e che supporta l'automazione della risposta su larga scala. Si tratta di una funzionalità configurabile nel nuovo piano defender per archiviazione, il cui prezzo è quotato per quantità di GB analizzati. Altre informazioni sull'analisi malware.

Rilevamento delle minacce ai dati sensibili (basato sull'individuazione dei dati sensibili)

Il rilevamento delle minacce ai dati sensibili consente al team di sicurezza di classificare in ordine di priorità ed esaminare efficientemente gli avvisi di sicurezza considerando il livello di riservatezza dei dati che potrebbero essere a rischio, causando un miglior rilevamento e prevenzione delle violazioni dei dati. "Rilevamento delle minacce ai dati sensibili" è basato sul motore "Individuazione dati sensibili", un motore senza agente che usa un metodo di campionamento intelligente per trovare risorse con dati sensibili. Il servizio è integrato con i tipi di informazioni sensibili (SIT) di Microsoft Purview e le etichette di classificazione, consentendo un'ereditarietà trasparente delle impostazioni di riservatezza dell'organizzazione.

Si tratta di una funzionalità configurabile nel nuovo piano di Defender per Archiviazione. È possibile scegliere di abilitarla o disabilitarla senza costi aggiuntivi. Per altri dettagli, vedere Rilevamento delle minacce ai dati sensibili.

Controllo dei prezzi e dei costi

Prezzi per account di archiviazione

Il nuovo piano di Microsoft Defender per Archiviazione prevede prezzi preventivabili in base al numero di account di archiviazione protetti. Con l'opzione di abilitare a livello di sottoscrizione o risorsa ed escludere account di archiviazione specifici dalle sottoscrizioni protette, è stata aumentata la flessibilità nella copertura della sicurezza. Il piano tariffario semplifica il processo di calcolo dei costi, consentendo effettuare facilmente ridimensionamenti in base alle esigenze. Addebiti aggiuntivi potrebbero essere applicati agli account di archiviazione con transazioni di volumi elevati.

Analisi malware - Fatturazione per GB, limite mensile e configurazione

L'analisi malware viene addebitata in base alla quantità di gigabyte di dati analizzati. Per garantire la prevedibilità dei costi, è possibile stabilire un limite mensile per il volume di dati analizzato di ogni account di archiviazione, su base mensile. Questo limite può essere impostato a livello di sottoscrizione, influendo su tutti gli account di archiviazione all'interno della sottoscrizione, o a singoli account di archiviazione. Nelle sottoscrizioni protette è possibile configurare limiti diversi per account di archiviazione specifici.

Per impostazione predefinita, il limite è impostato su 5.000 GB al mese per ogni account di archiviazione. Una volta superata questa soglia, l'analisi smetterà di cercare i BLOB rimanenti, con un intervallo di confidenza di 20 GB. Per informazioni dettagliate sulla configurazione, vedere Configurare Defender per Archiviazione.

Importante

L'analisi di malware in Defender per Archiviazione non è inclusa gratuitamente nella prima versione di prova di 30 giorni, e verrà addebitata dal primo giorno, in base allo schema tariffario disponibile nella pagina prezzi di Defender per il cloud. L'analisi malware comporta anche costi aggiuntivi per altri servizi di Azure: operazioni di lettura di Archiviazione di Azure, indicizzazione BLOB di Archiviazione di Azure e notifiche di Griglia di eventi di Azure.

Abilitazione su larga scala con controlli granulari

Microsoft Defender per Storage consente di proteggere dati su larga scala con controlli granulari. È possibile applicare criteri di sicurezza uniformi in tutti gli account di archiviazione all'interno di una sottoscrizione o personalizzarli per account specifici in base alle esigenze aziendali. È anche possibile controllare i costi scegliendo il livello di protezione necessario per ogni risorsa. Per iniziare, vedere Abilitare Defender per Archiviazione.

Monitoraggio del limite di analisi malware

Per garantire una protezione ininterrotta durante la gestione efficace dei costi, esistono due avvisi di sicurezza informativi correlati all'utilizzo del limite di analisi malware. Il primo avviso, Malware Scanning will stop soon: 75% of monthly gigabytes scan cap reached (Preview), viene attivato quando l'utilizzo si avvicina al 75% del limite mensile impostato, offrendo un test-up per regolare il limite, se necessario. Il secondo avviso, Malware Scanning stopped: monthly gigabytes scan cap reached (Preview), invia una notifica quando è stato raggiunto il limite e l'analisi viene sospesa per il mese, potenzialmente con nuovi caricamenti a cui non viene eseguita l'analisi. Entrambi gli avvisi sono dotati di dettagli sugli account di archiviazione interessati per facilitare l'azione di richiesta e informato, assicurandosi di mantenere il livello di sicurezza desiderato senza spese impreviste.

Informazioni sulle differenze tra analisi malware e analisi della reputazione hash

Defender per Archiviazione offre due funzionalità per rilevare contenuti dannosi caricati negli account di archiviazione: Analisi malware (funzionalità del componente aggiuntivo a pagamento disponibile solo nel nuovo piano) e Analisi della reputazione hash (disponibile in tutti i piani).

Analisi malware (funzionalità aggiuntiva a pagamento disponibile solo nel nuovo piano)

L'analisi malware usa Microsoft Defender Antivirus (MDAV) per analizzare i BLOB caricati nell'archivio BLOB, fornendo un'analisi completa che include analisi approfondite dei file e analisi della reputazione hash. Questa funzionalità offre un livello avanzato di rilevamento contro potenziali minacce.

Analisi della reputazione hash (disponibile in tutti i piani)

L'analisi della reputazione hash rileva potenziali malware nell'archiviazione BLOB e in File di Azure confrontando i valori hash dei BLOB/file appena caricati rispetto a quelli di malware noti di Microsoft Threat Intelligence. Non tutti i protocolli di file e i tipi di operazione sono supportati da questa funzionalità; ciò può comportare il mancato monitoraggio di alcune operazioni di potenziale caricamento di malware. I casi d'uso non supportati includono condivisioni file SMB e quando viene creato un BLOB usando Put Block e Put blocklist.

In sintesi, l'analisi malware, disponibile solo nel nuovo piano per l'archiviazione BLOB, offre un approccio più completo al rilevamento di malware analizzando il contenuto completo dei file e incorporando l'analisi della reputazione hash nella metodologia di analisi.

Passaggi successivi

In questo articolo sono state fornite informazioni su Microsoft Defender per Archiviazione.

• Abilitare Defender per Archiviazione
• Vedere le Domande frequenti su Defender per Archiviazione.