Microsoft Defender inschakelen voor Azure Cosmos DB

Microsoft Defender voor Azure Cosmos DB-beveiliging is beschikbaar op abonnementsniveau en resourceniveau. U kunt Microsoft Defender for Cloud inschakelen voor uw abonnement om alle databasetypen in uw abonnement te beveiligen, inclusief Microsoft Defender voor Azure Cosmos DB (aanbevolen). U kunt er ook voor kiezen om Microsoft Defender in te schakelen voor Azure Cosmos DB op resourceniveau om een specifiek Azure Cosmos DB-account te beveiligen.

Vereisten

• Een Azure-account. Als u nog geen Azure-account hebt, kunt u vandaag nog uw gratis Azure-account maken.

Databasebeveiliging inschakelen op abonnementsniveau

Met de activering op abonnementsniveau kunt u Microsoft Defender voor Cloudbeveiliging voor alle databasetypen in uw abonnement (aanbevolen).

U kunt Microsoft Defender voor cloudbeveiliging inschakelen voor uw abonnement om alle databasetypen te beveiligen, bijvoorbeeld Azure Cosmos DB, Azure SQL Database, Azure SQL servers op computers en OSS RDBs. U kunt ook specifieke resourcetypen selecteren die u wilt beveiligen wanneer u uw plan configureert.

Wanneer u de verbeterde beveiligingsfuncties van Microsoft Defender for Cloud inschakelt voor uw abonnement, wordt Microsoft Defender voor Azure Cosmos DB automatisch ingeschakeld voor al uw Azure Cosmos DB-accounts.

Databasebeveiliging op abonnementsniveau inschakelen:

1. Meld u aan bij de Azure-portal.

2. Navigeer naar Microsoft Defender voorcloudomgevingsinstellingen>.

3. Selecteer het betreffende abonnement.

4. Zoek Databases en zet de schakelaar op Aan.

   

5. Selecteer Opslaan.

Specifieke resourcetypen selecteren die u wilt beveiligen wanneer u uw plan configureert:

1. Volg de stappen 1 tot en met 4 hierboven.

2. Selecteer Typen selecteren

   

3. Schakel het gewenste resourcetype in op Aan.

   

4. Selecteer Bevestigen.

Microsoft Defender inschakelen voor Azure Cosmos DB op resourceniveau

U kunt Microsoft Defender voor Cloud inschakelen voor een specifiek Azure Cosmos DB-account via de Azure Portal, PowerShell, Azure CLI, ARM-sjabloon of Azure Policy.

Ga als volgende te werk om Microsoft Defender for Cloud in te schakelen voor een specifiek Azure Cosmos DB-account:

Azure-portal

1. Meld u aan bij de Azure-portal.

2. Navigeer naar deinstellingen van uw Azure Cosmos DB-account>.

3. Selecteer Microsoft Defender voor Cloud.

4. Selecteer Microsoft Defender inschakelen voor Azure Cosmos DB.

   

PowerShell

1. Installeer de module Az.Security .

2. Roep de opdracht Enable-AzSecurityAdvancedThreatProtection aan .

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

3. Controleer de instelling Microsoft Defender voor Azure Cosmos DB voor uw opslagaccount via de PowerShell-aanroep Get-AzSecurityAdvancedThreatProtection.

   Get-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

ARM-sjabloon

Gebruik een Azure Resource Manager-sjabloon om een Azure Cosmos DB-account te implementeren waarvoor Microsoft Defender voor Azure Cosmos DB is ingeschakeld. Zie Een Azure Cosmos DB-account maken met Microsoft Defender voor Azure Cosmos DB ingeschakeld voor meer informatie.

Azure-CLI

Als u Microsoft Defender voor Azure Cosmos DB wilt inschakelen voor één account via Azure CLI, roept u de opdracht az security atp cosmosdb update aan. Vergeet niet om waarden tussen punthaken te vervangen door uw eigen waarden:

az security atp cosmosdb update \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account> \
    --is-enabled true

Als u de instelling Microsoft Defender voor Azure Cosmos DB voor één account wilt controleren via Azure CLI, roept u de opdracht az security atp cosmosdb show aan. Vergeet niet om waarden tussen punthaken te vervangen door uw eigen waarden:

az security atp cosmosdb show \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account>

Azure Policy

Gebruik een Azure Policy om Microsoft Defender in te schakelen voor cloudaccounts onder een specifiek abonnement of een specifieke resourcegroep.

1. Start de pagina Azure Policy > Definities.

2. Zoek naar het beleid Configure Microsoft Defender for Azure Cosmos DB to be enabled en selecteer het beleid om de beleidsdefinitie weer te geven.

   

3. Selecteer de knop Toewijzen voor het ingebouwde beleid.

   

4. Geef een Azure-abonnement op.

   

5. Selecteer Beoordelen en maken om de beleidstoewijzing te controleren en te voltooien.

Beveiligingswaarschuwingen van Microsoft Defender simuleren voor Azure Cosmos DB

Een volledige lijst met ondersteunde waarschuwingen is beschikbaar in de referentietabel van alle Defender for Cloud-beveiligingswaarschuwingen.

U kunt voorbeeld-Microsoft Defender voor Azure Cosmos DB-waarschuwingen gebruiken om hun waarde en mogelijkheden te evalueren. Met voorbeeldwaarschuwingen worden ook alle configuraties gevalideerd die u hebt gemaakt voor uw beveiligingswaarschuwingen (zoals SIEM-integraties, werkstroomautomatisering en e-mailmeldingen).

Voorbeeldwaarschuwingen maken van Microsoft Defender voor Azure Cosmos DB:

1. Meld u aan bij de Azure Portal als inzender voor abonnementen.

2. Ga naar de pagina beveiligingswaarschuwingen.

3. Selecteer Voorbeeldwaarschuwingen.

4. Selecteer het abonnement.

5. Selecteer de relevante Microsoft Defender plannen.

6. Selecteer Voorbeeldwaarschuwingen maken.

   

Na enkele minuten worden de waarschuwingen weergegeven op de pagina met beveiligingswaarschuwingen. Waarschuwingen worden ook overal weergegeven die u hebt geconfigureerd voor het ontvangen van uw Microsoft Defender voor cloudbeveiligingswaarschuwingen. Bijvoorbeeld verbonden SIEM's en e-mailmeldingen.

Volgende stappen

In dit artikel hebt u geleerd hoe u Microsoft Defender inschakelt voor Azure Cosmos DB en hoe u beveiligingswaarschuwingen simuleert.

Automatiseer reacties op Microsoft Defender voor cloudtriggers.