Microsoft Defender voor Azure Cosmos DB inschakelen

Microsoft Defender voor beveiliging van Azure Cosmos DB is beschikbaar zowel op abonnementsniveau als op resourceniveau.

U kunt Microsoft Defender voor Cloud inschakelen voor uw abonnement om alle databasetypen te beveiligen, inclusief Microsoft Defender voor Azure Cosmos DB. Deze optie is de aanbevolen aanpak.

U kunt Microsoft Defender ook inschakelen voor Azure Cosmos DB op resourceniveau om een specifiek Azure Cosmos DB account te beveiligen.

Vereiste voorwaarden

• Een Azure-account. Als u nog geen account hebt, maakt u een gratis Azure-account.

Databasebeveiliging op abonnementsniveau inschakelen

Met inschakeling op abonnementsniveau schakelt u beveiliging van Microsoft Defender voor Cloud in voor alle databasetypen in uw abonnement (aanbevolen).

U kunt Microsoft Defender voor Cloud beveiliging inschakelen voor uw abonnement om databasetypen zoals Azure Cosmos DB, Azure SQL Database, Azure SQL servers op computers en opensource-relationele databases te beveiligen.

U kunt ook specifieke resourcetypen selecteren die u wilt beveiligen wanneer u uw plan configureert.

Wanneer u de verbeterde beveiligingsfuncties van Microsoft Defender voor Cloud voor uw abonnement inschakelt, wordt Microsoft Defender voor Azure Cosmos DB automatisch ingeschakeld voor al uw Azure Cosmos DB-accounts.

Databasebeveiliging inschakelen op abonnementsniveau:

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar Microsoft Defender voor Cloud>Omgevingsinstellingen.

3. Selecteer het betreffende abonnement.

4. Zoek Databases en zet de schakelaar op Aan.

   

5. Selecteer Opslaan.

Als u specifieke resourcetypen wilt selecteren die u wilt beveiligen wanneer u uw abonnement configureert:

1. Herhaal stap 1 tot en met 4 in de vorige procedure: meld u aan bij de Azure-portal, ga naar Microsoft Defender voor Cloud>Omgevingsinstellingen, selecteer het abonnement en zoek Databases.

2. Selecteer Typen selecteren

   

3. Zet de schakelaars voor het gewenste resourcetype op Aan.

   

4. Klik op Bevestigen.

Microsoft Defender voor Azure Cosmos DB inschakelen op resourceniveau

U kunt Microsoft Defender voor Cloud inschakelen voor een specifiek Azure Cosmos DB-account via Azure Portal, PowerShell, Azure CLI, ARM-sjabloon of Azure Policy.

Microsoft Defender voor Cloud inschakelen voor een specifiek Azure Cosmos DB-account:

Gebruik een van de volgende methoden.

Azure-portal

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar de instellingen van uw Azure Cosmos DB-account>.

3. Selecteer Microsoft Defender voor Cloud.

4. Selecteer Microsoft Defender voor Azure Cosmos DB inschakelen.

   

PowerShell

1. Installeer de Az.Security-module .

2. Roep de opdracht Enable-AzSecurityAdvancedThreatProtection aan .

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

3. Controleer de Microsoft Defender voor Azure Cosmos DB instelling voor uw Azure Cosmos DB account met behulp van de opdracht Get-AzSecurityAdvancedThreatProtection.

   Get-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

ARM-sjabloon

Gebruik een Azure Resource Manager-sjabloon om een Azure Cosmos DB-account te implementeren waarvoor Microsoft Defender voor Azure Cosmos DB is ingeschakeld. Zie Een Azure Cosmos DB-account maken waarvoor Microsoft Defender voor Azure Cosmos DB is ingeschakeld voor meer informatie.

Azure-CLI

Als u Microsoft Defender voor Azure Cosmos DB wilt inschakelen voor één account via Azure CLI, roept u de opdracht az security atp cosmosdb update aan. Vergeet niet om waarden tussen punthaken te vervangen door uw eigen waarden:

az security atp cosmosdb update \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account> \
    --is-enabled true

Als u de instelling voor Microsoft Defender voor Azure Cosmos DB voor één account via Azure CLI wilt controleren, roept u de opdracht az security atp cosmosdb show aan. Vergeet niet om waarden tussen punthaken te vervangen door uw eigen waarden:

az security atp cosmosdb show \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account>

Azure Policy

Gebruik Azure Policy om Microsoft Defender voor Cloud in te schakelen voor Azure Cosmos DB accounts onder een specifiek abonnement of een specifieke resourcegroep.

1. Open de pagina Definities van Azure Policy >.

2. Zoek naar het beleid Microsoft Defender voor Azure Cosmos DB configureren om in te schakelen en selecteer vervolgens het beleid om de pagina met de beleidsdefinitie weer te geven.

   

3. Selecteer de knop Toewijzen voor het ingebouwde beleid.

   

4. Geef een Azure-abonnement op.

   

5. Selecteer Beoordelen en maken om de beleidstoewijzing te controleren en te voltooien.

Beveiligingswaarschuwingen van Microsoft Defender voor Azure Cosmos DB simuleren

Een volledige lijst met ondersteunde waarschuwingen is beschikbaar in de referentietabel van alle Defender voor Cloud beveiligingswaarschuwingen.

U kunt voorbeeld-Microsoft Defender gebruiken voor Azure Cosmos DB waarschuwingen om de kwaliteit en het gedrag van waarschuwingen te evalueren.

Voorbeeldwaarschuwingen valideren ook configuraties van beveiligingswaarschuwingen, zoals SIEM-integraties, werkstroomautomatisering en e-mailmeldingen.

Voorbeeldwaarschuwingen maken van Microsoft Defender voor Azure Cosmos DB:

1. Meld u als gebruiker van abonnementsbijdrager aan bij Azure Portal .

2. Navigeer naar de pagina beveiligingswaarschuwingen.

3. Selecteer Voorbeeldwaarschuwingen.

4. Selecteer het abonnement.

5. Selecteer de relevante Microsoft Defender voor Cloud-abonnement(en).

6. Selecteer Voorbeeldwaarschuwingen maken.

   

Na een paar minuten worden waarschuwingen weergegeven op de pagina beveiligingswaarschuwingen.

Waarschuwingen worden ook weergegeven in andere geconfigureerde bestemmingen, zoals verbonden SIEM-systemen en e-mailmeldingen.

Volgende stappen

In dit artikel hebt u geleerd hoe u Microsoft Defender voor Azure Cosmos DB inschakelt en hoe u beveiligingswaarschuwingen simuleert.

Automatiseer reacties op Microsoft Defender voor Cloud triggers.