Migrar do Defender for Storage (clássico) para o novo plano
O novo plano Defender for Storage foi lançado em 28 de março de 2023. Se você estiver usando o Microsoft Defender for Storage (clássico) com o plano de preços por transação ou por conta de armazenamento, considere atualizar para o novo plano Defender for Storage , que oferece vários novos benefícios que não estão incluídos no plano clássico.
Porquê mudar para o novo plano?
O novo plano inclui recursos avançados de segurança para ajudar a proteger contra uploads de arquivos mal-intencionados, exfiltração de dados confidenciais e corrupção de dados.
O novo plano também oferece uma estrutura de preços mais previsível e flexível para um melhor controle sobre a cobertura e os custos.
O novo plano de preços cobra com base no número de contas de armazenamento que você protege, o que simplifica os cálculos de custos e permite um dimensionamento fácil à medida que suas necessidades mudam. Você pode habilitá-lo no nível de assinatura ou recurso e também pode excluir contas de armazenamento específicas de assinaturas protegidas, fornecendo controle mais granular sobre sua cobertura de segurança. Encargos adicionais podem ser aplicados a contas de armazenamento com transações de alto volume que excedam um limite mensal alto.
Nota
Se você já tiver o Defender for Storage herdado (clássico) ativado e quiser acessar os novos recursos de segurança e preços, precisará migrar proativamente para o novo plano. Você pode migrar para o novo plano com um clique no Portal do Azure ou usar as ferramentas de Política e IaC do Azure.
Cenários de migração
A migração do plano clássico do Defender for Storage para o novo plano do Defender for Storage é um processo simples e há várias maneiras de fazê-lo. Você precisará habilitar proativamente o novo plano para acessar seus recursos e preços aprimorados.
Nota
Para habilitar o novo plano, certifique-se de desativar as políticas antigas do Defender for Storage. Procure e desabilite políticas denominadas "Configurar o Azure Defender for Storage para ser habilitado", "Azure Defender for Storage deve ser habilitado" ou "Configurar o Microsoft Defender for Storage para ser habilitado (plano de conta por armazenamento)".
Migração do plano clássico do Defender for Storage habilitado com preços por transação
Se o plano clássico do Defender for Storage estiver habilitado com preços por transação, você poderá alternar para o novo plano no nível da assinatura ou do recurso. Também pode excluir contas de armazenamento específicas de subscrições protegidas.
As contas de armazenamento que foram anteriormente excluídas de subscrições protegidas no plano por transação não permanecerão excluídas quando mudar para o novo plano. No entanto, as tags de exclusão permanecerão no recurso e poderão ser removidas. Na maioria dos casos, as contas de armazenamento que anteriormente eram excluídas das assinaturas protegidas serão as que mais se beneficiarão do novo plano de preços.
Migração do plano clássico do Defender for Storage habilitado com preços por conta de armazenamento
Se o plano clássico do Defender for Storage estiver habilitado com preços por conta de armazenamento, você poderá alternar para o novo plano no nível da assinatura ou do recurso. O novo plano do Defender for Storage tem o mesmo plano de preços, com exceção da verificação de malware, que pode incorrer em cobranças extras e é cobrada por GB verificado.
Saiba mais sobre o modelo de preços do Defender for Storage na página de preços do Defender for Cloud.
Também pode excluir contas de armazenamento específicas de subscrições protegidas.
Identificar planos de preços ativos do Microsoft Defender for Storage em suas assinaturas
Se você estiver procurando identificar rapidamente quais planos de preços estão ativos em suas assinaturas, utilizar esta pasta de trabalho de Cobertura com base nos dados do Azure Resource Graph (ARG) Explorer (com a tabela 'securityresources') é uma ótima solução. Esta ferramenta permite que você simplifique e analise seu status de habilitação facilmente.
Nota
A pasta de trabalho Cobertura e a consulta do ARG Explorer só fornecem status de habilitação quando o Defender for Storage está habilitado no nível da assinatura. Para contas de armazenamento com o Defender for Storage habilitado no nível de recurso, o status de habilitação pode ser encontrado na folha Defender for Cloud das contas de armazenamento no portal do Azure. Além disso, o status de ativação pode ser consultado com um script do PowerShell.
Comparação de planos
Para ajudá-lo a entender melhor as diferenças entre o plano clássico e o novo, aqui está uma tabela de comparação:
| Categoria | Novo plano do Defender for Storage | Clássico (plano por transação) | Clássico (plano de conta por armazenamento) |
|---|---|---|---|
| Estrutura de preços | O custo é baseado no número de contas de armazenamento que você protege*. Custos adicionais para GB verificados em busca de malware, se ativado | O custo é baseado no número de transações processadas | O custo é baseado no número de contas de armazenamento que você protege* |
| Opções de habilitação | Subscrição e nível de recursos | Subscrição e nível de recursos | Apenas subscrição |
| Exclusão de contas de armazenamento de assinaturas protegidas | Sim | Sim | No |
| Monitorização de atividades (alertas de segurança) | Sim | Sim | Sim |
| Verificação de malware em Blobs carregados | Sim (complemento) | Não (apenas análise de reputação de hash) | Não (apenas análise de reputação de hash) |
| Deteção de ameaças a dados confidenciais | Sim (complemento) | No | Não |
| Deteção de tokens SAS vazados/comprometidos (entidades sem identidades) | Sim | No | Não |
* Podem ser aplicadas taxas adicionais a contas de armazenamento com transações de grande volume.
O novo plano oferece um conjunto de recursos mais abrangente, projetado para proteger melhor seus dados. Ele também fornece um plano de preços mais previsível em comparação com o plano clássico. Recomendamos que você migre para o novo plano para aproveitar ao máximo seus benefícios.
Saiba mais sobre como habilitar e configurar o Defender for Storage.
Próximos passos
Neste artigo, você aprendeu sobre como migrar para o novo plano Microsoft Defender for Storage.