次の方法で共有

有効化と構成を REST API で行う

  • [アーティクル]

Defender for Storage をサブスクリプション レベルで有効にすることをお勧めします。 これにより、サブスクリプション内のすべてのストレージ アカウントが、将来のものも含めて確実に保護されます。

ヒント

いつでも、サブスクリプション レベルで構成されている設定とは異なるカスタム設定で特定のストレージ アカウントを構成する (サブスクリプション レベルの設定をオーバーライドする) ことができます。

REST API を使用して Microsoft Defender for Storage をサブスクリプション レベルで有効にして構成するには、次のエンドポイントで PUT 要求を作成します (エンドポイント URL 内の subscriptionId は、実際の Azure サブスクリプション ID に置き換えてください)。

PUT
https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Security/pricings/StorageAccounts?api-version=2023-01-01

次の要求本文を追加します。

{
    "properties": {
        "extensions": [
            {
                "name": "OnUploadMalwareScanning",
                "isEnabled": "True",
                "additionalExtensionProperties": {
                    "CapGBPerMonthPerStorageAccount": "5000"
                }
            },
            {
                "name": "SensitiveDataDiscovery",
                "isEnabled": "True"
            }
        ],
        "subPlan": "DefenderForStorageV2",
        "pricingTier": "Standard"
    }
}

ストレージ アカウントにおけるマルウェア スキャンの月次上限を変更するには、CapGBPerMonthPerStorageAccount パラメーターを目的の値に調整します。 このパラメーターでは、ストレージ アカウントごとに毎月マルウェアをスキャンできる最大データの上限を設定します。 無制限のスキャンを許可する場合は、値 -1 を割り当てます。 既定の上限は 5,000 GB に設定されています。

[アップロード時マルウェア スキャン] または [機密データの脅威検出] 機能をオフにするには、sensitiveDataDiscovery で isEnabled の値を False に変更します。

Defender プラン全体を無効にするには、pricingTier プロパティの値を Free に設定し、subPlan および extensions プロパティを削除します。

HTTP、Java、Go、JavaScript での REST API を使用した Defender プランの更新について詳細をご確認ください。

ヒント

スキャン結果を以下に送信するようマルウェア スキャンを構成できます。
Event Grid カスタム トピック - 毎回のスキャン結果に基づいたほぼリアルタイムの自動応答を実現します。 スキャン イベントを Event Grid カスタム トピックに送信するようマルウェア スキャンを構成する方法について詳細をご確認ください。
Log Analytics ワークスペース - コンプライアンスと監査のため、一元化されたログ リポジトリにすべてのスキャン結果を格納します。 スキャン結果を Log Analytics ワークスペースに送信するようマルウェア スキャンを構成する方法について詳細をご確認ください。

マルウェア スキャン結果の応答を設定する方法について詳細をご確認ください。

次のステップ