Włączanie usługi Microsoft Defender dla usługi Azure Cosmos DB

Ochrona w usłudze Microsoft Defender dla usługi Azure Cosmos DB jest dostępna zarówno na poziomie subskrypcji, jak i na poziomie zasobu. Możesz włączyć Microsoft Defender dla Chmury w ramach subskrypcji, aby chronić wszystkie typy baz danych w ramach subskrypcji, w tym usługę Microsoft Defender dla usługi Azure Cosmos DB (zalecane). Możesz również włączyć usługę Microsoft Defender dla usługi Azure Cosmos DB na poziomie zasobu, aby chronić określone konto usługi Azure Cosmos DB.

Wymagania wstępne

• Konto Azure. Jeśli nie masz jeszcze konta platformy Azure, możesz już dziś utworzyć bezpłatne konto platformy Azure.

Włączanie ochrony bazy danych na poziomie subskrypcji

Włączenie poziomu subskrypcji umożliwia Microsoft Defender dla Chmury ochronę wszystkich typów baz danych w ramach subskrypcji (zalecane).

Możesz włączyć ochronę Microsoft Defender dla Chmury w ramach subskrypcji, aby chronić wszystkie typy baz danych, na przykład Azure Cosmos DB, Azure SQL Database, serwery Azure SQL na maszynach i RDB systemu operacyjnego. Możesz również wybrać określone typy zasobów, które mają być chronione podczas konfigurowania planu.

Po włączeniu rozszerzonych funkcji zabezpieczeń Microsoft Defender dla Chmury w ramach subskrypcji usługa Microsoft Defender dla usługi Azure Cosmos DB jest automatycznie włączona dla wszystkich kont usługi Azure Cosmos DB.

Aby włączyć ochronę bazy danych na poziomie subskrypcji:

1. Zaloguj się w witrynie Azure Portal.

2. Przejdź do Microsoft Defender dla Chmury> Ustawienia środowiska.

3. Wybierz odpowiednią subskrypcję.

4. Znajdź pozycję Bazy danych i przełącz przełącznik na Włączone.

   

5. Wybierz pozycję Zapisz.

Aby wybrać określone typy zasobów do ochrony podczas konfigurowania planu:

1. Wykonaj kroki od 1 do 4 powyżej.

2. Wybierz pozycję Wybierz typy

   

3. Przełącz żądany typ zasobu na włączone.

   

4. Wybierz pozycję Potwierdź.

Włączanie usługi Microsoft Defender dla usługi Azure Cosmos DB na poziomie zasobu

Możesz włączyć Microsoft Defender dla Chmury na określonym koncie usługi Azure Cosmos DB za pomocą witryny Azure Portal, programu PowerShell, interfejsu wiersza polecenia platformy Azure, szablonu usługi ARM lub usługi Azure Policy.

Aby włączyć Microsoft Defender dla Chmury dla określonego konta usługi Azure Cosmos DB:

Witryna Azure Portal

1. Zaloguj się w witrynie Azure Portal.

2. Przejdź do ustawień konta>usługi Azure Cosmos DB.

3. Wybierz usługę Microsoft Defender for Cloud.

4. Wybierz pozycję Włącz usługę Microsoft Defender dla usługi Azure Cosmos DB.

   

Program PowerShell

1. Zainstaluj moduł Az.Security.

2. Wywołaj polecenie Enable-AzSecurityAdvancedThreatProtection .

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

3. Sprawdź ustawienie usługi Microsoft Defender dla usługi Azure Cosmos DB dla konta magazynu za pomocą polecenia Get-AzSecurityAdvancedThreatProtection .

   Get-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

Szablon usługi ARM

Użyj szablonu usługi Azure Resource Manager, aby wdrożyć konto usługi Azure Cosmos DB z włączoną usługą Microsoft Defender dla usługi Azure Cosmos DB. Aby uzyskać więcej informacji, zobacz Create an Azure Cosmos DB account with Microsoft Defender for Azure Cosmos DB enabled (Tworzenie konta usługi Azure Cosmos DB za pomocą usługi Microsoft Defender dla usługi Azure Cosmos DB).

Interfejs wiersza polecenia platformy Azure

Aby włączyć usługę Microsoft Defender dla usługi Azure Cosmos DB na jednym koncie za pośrednictwem interfejsu wiersza polecenia platformy Azure, wywołaj polecenie az security atp cosmosdb update . Pamiętaj, aby zastąpić wartości w nawiasach kątowych własnymi wartościami:

az security atp cosmosdb update \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account> \
    --is-enabled true

Aby sprawdzić ustawienie usługi Microsoft Defender dla usługi Azure Cosmos DB dla pojedynczego konta za pośrednictwem interfejsu wiersza polecenia platformy Azure, wywołaj polecenie az security atp cosmosdb show . Pamiętaj, aby zastąpić wartości w nawiasach kątowych własnymi wartościami:

az security atp cosmosdb show \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account>

Azure Policy

Użyj usługi Azure Policy, aby włączyć Microsoft Defender dla Chmury między kontami magazynu w ramach określonej subskrypcji lub grupy zasobów.

1. Uruchom stronę Definicje usługi Azure Policy > .

2. Wyszukaj zasady Skonfiguruj usługę Microsoft Defender dla usługi Azure Cosmos DB do włączenia , a następnie wybierz zasady, aby wyświetlić stronę definicji zasad.

   

3. Wybierz przycisk Przypisz dla wbudowanych zasad.

   

4. Określ subskrypcję platformy Azure.

   

5. Wybierz pozycję Przejrzyj i utwórz , aby przejrzeć przypisanie zasad i zakończyć je.

Symulowanie alertów zabezpieczeń z usługi Microsoft Defender dla usługi Azure Cosmos DB

Pełna lista obsługiwanych alertów jest dostępna w tabeli referencyjnej wszystkich alertów zabezpieczeń Defender dla Chmury.

Możesz użyć przykładowych alertów usługi Microsoft Defender dla usługi Azure Cosmos DB, aby ocenić ich wartość i możliwości. Przykładowe alerty zweryfikują również wszystkie konfiguracje wprowadzone dla alertów zabezpieczeń (takich jak integracje rozwiązania SIEM, automatyzacja przepływu pracy i powiadomienia e-mail).

Aby utworzyć przykładowe alerty z usługi Microsoft Defender dla usługi Azure Cosmos DB:

1. Zaloguj się do witryny Azure Portal jako użytkownik współautora subskrypcji.

2. Przejdź do strony alertów zabezpieczeń.

3. Wybierz pozycję Przykładowe alerty.

4. Wybierz subskrypcję.

5. Wybierz odpowiednie plany usługi Microsoft Defender.

6. Wybierz pozycję Utwórz przykładowe alerty.

   

Po kilku minutach alerty będą wyświetlane na stronie alertów zabezpieczeń. Alerty będą również wyświetlane w dowolnym miejscu, w którym skonfigurowano odbieranie alertów zabezpieczeń Microsoft Defender dla Chmury. Na przykład połączone urządzenia SIEM i powiadomienia e-mail.

Następne kroki

W tym artykule przedstawiono sposób włączania usługi Microsoft Defender dla usługi Azure Cosmos DB oraz symulowania alertów zabezpieczeń.

Automatyzowanie odpowiedzi na wyzwalacze Microsoft Defender dla Chmury.