有効化と構成を Azure portal で行う

Defender for Storage をサブスクリプションレベルで有効にすることをお勧めします。これにより、サブスクリプション内の現在と将来のストレージアカウントがすべて確実に保護されます。

ヒント

サブスクリプションレベルで構成されている設定とは異なるカスタム構成で特定のストレージアカウントを構成する (サブスクリプションレベルの設定をオーバーライドする) ことはいつでも可能です。

Azure portal を使用して Defender for Storage をサブスクリプションレベルで有効にするには、以下の手順を実行します。

Azure portal にサインインします。
[Microsoft Defender for Cloud]>[Environment settings](環境設定) に移動します。
Defender for Storage を有効にするサブスクリプションを選びます。
[Defender プラン] ページのリストで [ストレージ] を見つけ、[オン]、[保存] を選びます。現在、Defender for Storage でトランザクションごとの価格を有効にしている場合は、[New pricing plan available](新しい価格プランが利用可能) というリンクを選択し、価格変更を確認します。

これで、このサブスクリプションでは、アップロード時マルウェアスキャンと機密データの脅威検出も含めて Microsoft Defender for Storage が有効になり、完全に保護されています。

アップロード時マルウェアスキャンまたは機密データの脅威検出をオフにするには、[設定] を選択し、その機能の状態を [オフ] に変更して、変更を保存します。

ストレージアカウントあたりのマルウェアスキャンサイズの月次上限を変更するには、[構成の編集] の設定を変更して、変更を保存します。

プランを無効にするには、[Defender プラン] ページでストレージプランの状態ボタンを [オフ] に切り替えて、変更を保存します。

ヒント

スキャン結果を以下に送信するようマルウェアスキャンを構成できます。
Event Grid カスタムトピック - 毎回のスキャン結果に基づいたほぼリアルタイムの自動応答を実現します。スキャンイベントを Event Grid カスタムトピックに送信するようマルウェアスキャンを構成する方法について詳細をご確認ください。
Log Analytics ワークスペース - コンプライアンスと監査のため、一元化されたログリポジトリにすべてのスキャン結果を格納します。スキャン結果を Log Analytics ワークスペースに送信するようマルウェアスキャンを構成する方法について詳細をご確認ください。

次のステップ