Включение и настройка с помощью шаблонов кода инфраструктуры

Рекомендуется включить Defender для служба хранилища на уровне подписки. Это гарантирует защиту всех учетных записей хранения в подписке, включая будущие.

Совет

Вы всегда можете настроить определенные учетные записи хранения с пользовательскими конфигурациями, которые отличаются от параметров, настроенных на уровне подписки (переопределение параметров уровня подписки).

Включение подписки

Шаблон Terraform

Чтобы включить и настроить Microsoft Defender для служба хранилища на уровне подписки с помощью Terraform, можно использовать следующий фрагмент кода:

resource "azurerm_security_center_subscription_pricing" "DefenderForStorage" {
  tier          = "Standard"
  resource_type = "StorageAccounts"
  subplan       = "DefenderForStorageV2"
 
  extension {
    name = "OnUploadMalwareScanning"
    additional_extension_properties = {
      CapGBPerMonthPerStorageAccount = "5000"
    }
  }
 
  extension {
    name = "SensitiveDataDiscovery"
  }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное ограничение для сканирования вредоносных программ для каждой учетной записи хранения, измените параметр на CapGBPerMonthPerStorageAccount предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если требуется разрешить неограниченное сканирование, назначьте значение "-1". Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз для проверки вредоносных программ при отправке или обнаружения конфиденциальных данных, можно удалить соответствующий блок расширения из кода Terraform.

Отключение всего плана Defender для служба хранилища:

Чтобы отключить весь план Defender для служба хранилища, задайте tier для свойства значение "Бесплатный" и удалите subPlan свойства и extension свойства.

Дополнительные сведения о ресурсе azurerm_security_center_subscription_pricing см . в документации по azurerm_security_center_subscription_pricing. Кроме того, вы можете найти подробные сведения о поставщике Terraform для Azure в документации по поставщику AzureRM Terraform.

Шаблон Bicep

Чтобы включить и настроить Microsoft Defender для служба хранилища на уровне подписки с помощью Bicep, убедитесь, что для целевого область задана подписка, и добавьте в шаблон Bicep следующую команду:

resource StorageAccounts 'Microsoft.Security/pricings@2023-01-01' = {
  name: 'StorageAccounts'
  properties: {
    pricingTier: 'Standard'
    subPlan: 'DefenderForStorageV2'
    extensions: [
      {
        name: 'OnUploadMalwareScanning'
        isEnabled: 'True'
        additionalExtensionProperties: {
          CapGBPerMonthPerStorageAccount: '5000'
        }
      }
      {
        name: 'SensitiveDataDiscovery'
        isEnabled: 'True'
      }
    ]
  }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное ограничение для сканирования вредоносных программ для каждой учетной записи хранения, измените параметр на CapGBPerMonthPerStorageAccount предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если вы хотите разрешить неограниченное сканирование, назначьте значение -1. Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения вредоносных программ при отправке или обнаружения угроз конфиденциальных данных, можно изменить isEnabled значение false при обнаружении конфиденциальных данных.

Отключение всего плана Defender для служба хранилища:

Чтобы отключить весь план Defender для служба хранилища, задайте pricingTier для свойства значение Free и удалите subPlanextensions свойства.

Дополнительные сведения о шаблоне Bicep см. в документации по безопасности и ценам Майкрософт.

Шаблон Azure Resource Manager

Чтобы включить и настроить Microsoft Defender для служба хранилища на уровне подписки с помощью шаблона ARM (Azure Resource Manager), добавьте этот фрагмент JSON в раздел ресурсов шаблона ARM:

{
    "type": "Microsoft.Security/pricings",
    "apiVersion": "2023-01-01",
    "name": "StorageAccounts",
    "properties": {
        "pricingTier": "Standard",
        "subPlan": "DefenderForStorageV2",
        "extensions": [
            {
                "name": "OnUploadMalwareScanning",
                "isEnabled": "True",
                "additionalExtensionProperties": {
                    "CapGBPerMonthPerStorageAccount": "5000"
                }
            },
            {
                "name": "SensitiveDataDiscovery",
                "isEnabled": "True"
            }
        ]
    }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените параметр на CapGBPerMonthPerStorageAccount предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если вы хотите разрешить неограниченное сканирование, назначьте значение -1. Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз для проверки вредоносных программ при отправке или обнаружения конфиденциальных данных, можно изменить isEnabled значение false при обнаружении конфиденциальных данных.

Отключение всего плана Defender для служба хранилища:

Чтобы отключить весь план Defender, задайте pricingTier для свойства значение Free и удалите subPlan свойства.extension

Дополнительные сведения о шаблоне ARM см. в документации по Microsoft.Security/Pricings.

Включение учетной записи хранения

Шаблон Terraform — учетная запись хранения

Чтобы включить и настроить Microsoft Defender для служба хранилища на уровне учетной записи хранения с помощью Terraform, импортируйте поставщика AzAPI и используйте следующий фрагмент кода:

resource "azurerm_storage_account" "example" { ... }

resource "azapi_resource_action" "enable_defender_for_Storage" {
  type        = "Microsoft.Security/defenderForStorageSettings@2022-12-01-preview"
  resource_id = "${azurerm_storage_account.example.id}/providers/Microsoft.Security/defenderForStorageSettings/current"
  method      = "PUT"

  body = jsonencode({
    properties = {
      isEnabled = true
      malwareScanning = {
        onUpload = {
          isEnabled     = true
          capGBPerMonth = 5000
        }
      }
      sensitiveDataDiscovery = {
        isEnabled = true
      }
      overrideSubscriptionLevelSettings = true
    }
  })
}

Примечание.

Здесь azapi_resource_action используется действие, относящееся к конфигурации Microsoft Defender для служба хранилища. Это отличается от типичных объявлений ресурсов в Terraform и используется для выполнения определенных действий по ресурсу, таких как включение или отключение функций.

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените параметр на capGBPerMonth предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если требуется разрешить неограниченное сканирование, назначьте значение "-1". Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз вредоносных программ при отправке или защиты от вредоносных программ, можно изменить isEnabled значение false в malwareScanning разделе или sensitiveDataDiscovery свойствах.

Отключение всего плана Defender для служба хранилища:

Чтобы отключить весь план Defender для служба хранилища для учетной записи хранения, можно использовать следующий фрагмент кода:

resource "azurerm_storage_account" "example" { ... }

resource "azapi_resource_action" "disable_defender_for_Storage" {
  type        = "Microsoft.Security/defenderForStorageSettings@2022-12-01-preview"
  resource_id = "${azurerm_storage_account.example.id}/providers/Microsoft.Security/defenderForStorageSettings/current"
  method      = "PUT"

  body = jsonencode({
    properties = {
      isEnabled = false
      overrideSubscriptionLevelSettings = false
    }
  })
}

Значение True можно изменить overrideSubscriptionLevelSettings, чтобы отключить план Defender для служба хранилища для учетной записи хранения в подписках с помощью Defender для служба хранилища включен на уровне подписки. Если вы хотите включить некоторые функции, можно соответствующим образом изменить свойства. Дополнительные сведения о документации по API Microsoft.Security/defenderFor служба хранилища Параметры для дальнейшей настройки и контроля параметров безопасности учетной записи хранения. Кроме того, вы можете найти подробные сведения о поставщике Terraform для Azure в документации по поставщику AzureRM Terraform.

Шаблон Bicep — учетная запись хранения

Чтобы включить и настроить Microsoft Defender для служба хранилища на уровне учетной записи хранения с помощью Bicep, добавьте следующий код в шаблон Bicep:

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-04-01' ...

resource defenderForStorageSettings 'Microsoft.Security/DefenderForStorageSettings@2022-12-01-preview' = {
  name: 'current'
  scope: storageAccount
  properties: {
    isEnabled: true
    malwareScanning: {
      onUpload: {
        isEnabled: true
        capGBPerMonth: 5000
      }
    }
    sensitiveDataDiscovery: {
      isEnabled: true
    }
    overrideSubscriptionLevelSettings: true
  }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените capGBPerMonth parameter предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если вы хотите разрешить неограниченное сканирование, назначьте значение -1. Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз для проверки вредоносных программ при отправке или защиты конфиденциальных данных, можно изменить isEnabled значение false в malwareScanning разделах или sensitiveDataDiscovery свойствах.

Отключение всего плана Defender для служба хранилища:

Чтобы отключить весь план Defender для учетной записи хранения, задайте isEnabled для свойства значение False и удалите malwareScanningsensitiveDataDiscovery разделы из свойств.

Дополнительные сведения о документации по API Microsoft.Security/DefenderFor служба хранилища Параметры.

Совет

Сканирование вредоносных программ можно настроить для отправки результатов сканирования следующим образом:
Настраиваемый раздел сетки событий — для автоматического ответа почти в режиме реального времени на основе каждого результата сканирования. Узнайте больше, как настроить сканирование вредоносных программ для отправки событий сканирования в пользовательский раздел Сетки событий.
Рабочая область Log Analytics — для хранения каждого результата сканирования в централизованном репозитории журналов для соответствия требованиям и аудита. Узнайте больше, как настроить сканирование вредоносных программ для отправки результатов сканирования в рабочую область Log Analytics.

Узнайте больше о настройке ответа на результаты сканирования вредоносных программ.

Шаблон ARM — учетная запись хранения

Чтобы включить и настроить Microsoft Defender для служба хранилища на уровне учетной записи хранения с помощью шаблона ARM, добавьте этот фрагмент JSON в раздел ресурсов шаблона ARM:

{
    "type": "Microsoft.Security/DefenderForStorageSettings",
    "apiVersion": "2022-12-01-preview",
    "name": "current",
    "properties": {
        "isEnabled": true,
        "malwareScanning": {
            "onUpload": {
                "isEnabled": true,
                "capGBPerMonth": 5000
            }
        },
        "sensitiveDataDiscovery": {
            "isEnabled": true
        },
        "overrideSubscriptionLevelSettings": true
    },
    "scope": "[resourceId('Microsoft.Storage/storageAccounts', parameters('StorageAccountName'))]"
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените параметр на capGBPerMonth предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если требуется разрешить неограниченное сканирование, назначьте значение "-1". Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз вредоносных программ при отправке или защиты от вредоносных программ, можно изменить isEnabled значение false в malwareScanning разделе или sensitiveDataDiscovery свойствах.

Отключение всего плана Defender для служба хранилища:

Чтобы отключить весь план Defender для учетной записи хранения, задайте isEnabled для свойства значение False и удалите malwareScanningsensitiveDataDiscovery разделы из свойств.

Следующие шаги

Дополнительные сведения о документации по API Microsoft.Security/DefenderFor служба хранилища Параметры.