Microsoft Defender voor Azure Cosmos DB inschakelen

Microsoft Defender voor Azure Cosmos DB-beveiliging is beschikbaar op abonnementsniveau en resourceniveau. U kunt Microsoft Defender voor Cloud inschakelen voor uw abonnement om alle databasetypen in uw abonnement te beveiligen, inclusief Microsoft Defender voor Azure Cosmos DB (aanbevolen). U kunt er ook voor kiezen om Microsoft Defender voor Azure Cosmos DB in te schakelen op resourceniveau om een specifiek Azure Cosmos DB-account te beveiligen.

Vereisten

• Een Azure-account. Als u nog geen Azure-account hebt, kunt u vandaag nog uw gratis Azure-account maken.

Databasebeveiliging op abonnementsniveau inschakelen

Met het inschakelen op abonnementsniveau kunt u Microsoft Defender voor Cloud beveiliging voor alle databasetypen in uw abonnement (aanbevolen).

U kunt Microsoft Defender voor Cloud beveiliging inschakelen voor uw abonnement om alle databasetypen te beveiligen, bijvoorbeeld Azure Cosmos DB, Azure SQL Database, Azure SQL-servers op computers en OSS-RDBs. U kunt ook specifieke resourcetypen selecteren die u wilt beveiligen wanneer u uw plan configureert.

Wanneer u de verbeterde beveiligingsfuncties van Microsoft Defender voor Cloud voor uw abonnement inschakelt, wordt Microsoft Defender voor Azure Cosmos DB automatisch ingeschakeld voor al uw Azure Cosmos DB-accounts.

Databasebeveiliging inschakelen op abonnementsniveau:

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar Microsoft Defender voor Cloud> Omgevingsinstellingen.

3. Selecteer het betreffende abonnement.

4. Zoek Databases en zet de schakelaar op Aan.

   

5. Selecteer Opslaan.

Als u specifieke resourcetypen wilt selecteren die u wilt beveiligen wanneer u uw abonnement configureert:

1. Volg stap 1 tot en met 4 hierboven.

2. Selecteer Typen selecteren

   

3. Schakel het gewenste resourcetype in op Aan.

   

4. Selecteer Bevestigen.

Microsoft Defender voor Azure Cosmos DB inschakelen op resourceniveau

U kunt Microsoft Defender voor Cloud inschakelen voor een specifiek Azure Cosmos DB-account via Azure Portal, PowerShell, Azure CLI, ARM-sjabloon of Azure Policy.

Microsoft Defender voor Cloud inschakelen voor een specifiek Azure Cosmos DB-account:

Azure-portal

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar de instellingen van uw Azure Cosmos DB-account>.

3. Selecteer Microsoft Defender voor Cloud.

4. Selecteer Microsoft Defender voor Azure Cosmos DB inschakelen.

   

PowerShell

1. Installeer de Az.Security-module .

2. Roep de opdracht Enable-AzSecurityAdvancedThreatProtection aan .

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

3. Controleer de instelling microsoft Defender voor Azure Cosmos DB voor uw opslagaccount via de opdracht Get-AzSecurityAdvancedThreatProtection van PowerShell.

   Get-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

ARM-sjabloon

Gebruik een Azure Resource Manager-sjabloon om een Azure Cosmos DB-account te implementeren waarvoor Microsoft Defender voor Azure Cosmos DB is ingeschakeld. Zie Een Azure Cosmos DB-account maken waarvoor Microsoft Defender voor Azure Cosmos DB is ingeschakeld voor meer informatie.

Azure-CLI

Als u Microsoft Defender voor Azure Cosmos DB wilt inschakelen voor één account via Azure CLI, roept u de opdracht az security atp cosmosdb update aan. Vergeet niet om waarden tussen punthaken te vervangen door uw eigen waarden:

az security atp cosmosdb update \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account> \
    --is-enabled true

Als u de instelling voor Microsoft Defender voor Azure Cosmos DB voor één account via Azure CLI wilt controleren, roept u de opdracht az security atp cosmosdb show aan. Vergeet niet om waarden tussen punthaken te vervangen door uw eigen waarden:

az security atp cosmosdb show \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account>

Azure Policy

Gebruik een Azure Policy om Microsoft Defender voor Cloud in te schakelen tussen opslagaccounts onder een specifiek abonnement of een specifieke resourcegroep.

1. Start de pagina Azure Policy-definities > .

2. Zoek naar het beleid Microsoft Defender voor Azure Cosmos DB configureren om beleid in te schakelen en selecteer vervolgens het beleid om de pagina met beleidsdefinities weer te geven.

   

3. Selecteer de knop Toewijzen voor het ingebouwde beleid.

   

4. Geef een Azure-abonnement op.

   

5. Selecteer Beoordelen en maken om de beleidstoewijzing te controleren en te voltooien.

Beveiligingswaarschuwingen van Microsoft Defender voor Azure Cosmos DB simuleren

Een volledige lijst met ondersteunde waarschuwingen is beschikbaar in de referentietabel van alle Defender voor Cloud beveiligingswaarschuwingen.

U kunt voorbeeldwaarschuwingen van Microsoft Defender voor Azure Cosmos DB gebruiken om hun waarde en mogelijkheden te evalueren. Voorbeeldwaarschuwingen valideren ook alle configuraties die u hebt gemaakt voor uw beveiligingswaarschuwingen (zoals SIEM-integraties, werkstroomautomatisering en e-mailmeldingen).

Voorbeeldwaarschuwingen maken van Microsoft Defender voor Azure Cosmos DB:

1. Meld u als gebruiker van abonnementsbijdrager aan bij Azure Portal .

2. Navigeer naar de pagina beveiligingswaarschuwingen.

3. Selecteer Voorbeeldwaarschuwingen.

4. Selecteer het abonnement.

5. Selecteer de relevante Microsoft Defender-abonnement(en).

6. Selecteer Voorbeeldwaarschuwingen maken.

   

Na enkele minuten worden de waarschuwingen weergegeven op de pagina beveiligingswaarschuwingen. Waarschuwingen worden ook weergegeven op elke locatie die u hebt geconfigureerd voor het ontvangen van uw Microsoft Defender voor Cloud beveiligingswaarschuwingen. Bijvoorbeeld verbonden SIEM's en e-mailmeldingen.

Volgende stappen

In dit artikel hebt u geleerd hoe u Microsoft Defender voor Azure Cosmos DB inschakelt en hoe u beveiligingswaarschuwingen simuleert.

Automatiseer reacties op Microsoft Defender voor Cloud triggers.