Aktivera Microsoft Defender för Lagring (klassisk)
Den här artikeln beskriver hur du kan aktivera och konfigurera Microsoft Defender för lagring (klassisk) i dina prenumerationer med hjälp av olika mallar som PowerShell, REST API och andra.
Du kan också uppgradera till den nya Microsoft Defender for Storage-planen och använda avancerade säkerhetsfunktioner, inklusive skanning av skadlig kod och identifiering av känsliga datahot. Dra nytta av en mer förutsägbar och detaljerad prisstruktur som debiterar per lagringskonto, med extra kostnader för transaktioner med stora volymer. Den här nya prisplanen omfattar även alla nya säkerhetsfunktioner och identifieringar.
Kommentar
Om du använder Defender för lagring (klassisk) med priser per transaktion eller per lagring måste du migrera till den nya Defender for Storage-planen för att få åtkomst till dessa funktioner och priser. Lär dig mer om att migrera till den nya Defender for Storage-planen.
Microsoft Defender för Storage är ett Azure-inbyggt lager av säkerhetsinformation som identifierar ovanliga och potentiellt skadliga försök att komma åt eller utnyttja dina lagringskonton. Den använder avancerade funktioner för hotidentifiering och Microsoft Threat Intelligence-data för att tillhandahålla kontextuella säkerhetsaviseringar. Dessa aviseringar innehåller också steg för att minimera de identifierade hoten och förhindra framtida attacker.
Microsoft Defender för Storage analyserar kontinuerligt transaktionerna för Azure Blob Storage, Azure Data Lake Storage och Azure Files-tjänster . När potentiellt skadliga aktiviteter identifieras genereras säkerhetsaviseringar. Aviseringar visas i Microsoft Defender för molnet med information om misstänkt aktivitet, lämpliga undersökningssteg, reparationsåtgärder och säkerhetsrekommendationer.
Analyserad telemetri för Azure Blob Storage innehåller åtgärdstyper som Get Blob, Put Blob, Get Container ACL, List Blobs och Get Blob Properties. Exempel på analyserade Azure Files-åtgärdstyper är Hämta fil, Skapa fil, Listfiler, Hämta filegenskaper och Put Range.
Defender for Storage-klassikern har inte åtkomst till lagringskontodata och påverkar inte dess prestanda.
Läs mer om fördelarna, funktionerna och begränsningarna i Defender for Storage. Du kan också lära dig mer om Defender för lagring i avsnittet Defender för lagring i videoserien Defender för molnet i fältet.
Tillgänglighet
| Aspekt | Details |
|---|---|
| Versionstillstånd: | Allmän tillgänglighet (GA) |
| Prissättning: | Microsoft Defender för Storage faktureras enligt prisinformationen och i Defender-abonnemangen i Azure-portalen |
| Skyddade lagringstyper: | Blob Storage (Standard/Premium StorageV2, Block Blobs) Azure Files (via REST API och SMB) Azure Data Lake Storage Gen2 (Standard-/Premium-konton med hierarkiska namnområden aktiverade) |
| Moln: |  Kommersiella moln Azure Government (endast för per transaktionsplan) Microsoft Azure drivs av 21Vianet Anslutna AWS-konton |
Konfigurera Microsoft Defender för Storage (klassisk)
Konfigurera priser per transaktion för en prenumeration
För priser för Defender för lagring per transaktion rekommenderar vi att du aktiverar Defender för Lagring för varje prenumeration så att alla befintliga och nya lagringskonton skyddas. Om du bara vill skydda specifika konton konfigurerar du Defender för lagring för varje konto.
Du kan konfigurera Microsoft Defender för Storage på dina prenumerationer på flera sätt:
Terraform-mall
Om du vill aktivera Microsoft Defender för Lagring på prenumerationsnivå med priser per transaktion med hjälp av en Terraform-mall lägger du till det här kodfragmentet i mallen med ditt prenumerations-ID som parent_id värde:
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Security/pricings@2022-03-01"
name = "StorageAccounts"
parent_id = "<subscriptionId>"
body = jsonencode({
properties = {
pricingTier = "Standard"
subPlan = "PerTransaction"
}
})
}
Om du vill inaktivera planen anger du egenskapsvärdet pricingTier till Free och tar bort egenskapen subPlan .
Läs mer om AZAPI-referensen för ARM-mallen.
Bicep-mall
Om du vill aktivera Microsoft Defender för Lagring på prenumerationsnivå med priser per transaktion med Bicep lägger du till följande i Bicep-mallen:
resource symbolicname 'Microsoft.Security/pricings@2022-03-01' = {
name: 'StorageAccounts'
properties: {
pricingTier: 'Standard'
subPlan: 'PerTransaction'
}
}
Om du vill inaktivera planen anger du egenskapsvärdet pricingTier till Free och tar bort egenskapen subPlan .
Läs mer om AzAPI-referensen för Bicep-mallen.
ARM-mall
Om du vill aktivera Microsoft Defender för Lagring på prenumerationsnivå med priser per transaktion med hjälp av en ARM-mall lägger du till det här JSON-kodfragmentet i resursavsnittet i ARM-mallen:
{
"type": "Microsoft.Security/pricings",
"apiVersion": "2022-03-01",
"name": "StorageAccounts",
"properties": {
"pricingTier": "Standard",
"subPlan": "PerTransaction"
}
}
Om du vill inaktivera planen anger du egenskapsvärdet pricingTier till Free och tar bort egenskapen subPlan .
Läs mer om AZAPI-referensen för ARM-mallen.
PowerShell
Så här aktiverar du Microsoft Defender för Storage på prenumerationsnivå med priser per transaktion med hjälp av PowerShell:
Om du inte redan har den installerar du Azure Az PowerShell-modulen.
Använd cmdleten
Connect-AzAccountför att logga in på ditt Azure-konto. Läs mer om att logga in på Azure med Azure PowerShell.Använd dessa kommandon för att registrera din prenumeration på Microsoft Defender för molnresursprovidern:
Set-AzContext -Subscription <subscriptionId> Register-AzResourceProvider -ProviderNamespace 'Microsoft.Security'Ersätt
<subscriptionId>med ditt prenumerations-ID.Aktivera Microsoft Defender för Storage för din prenumeration med cmdleten
Set-AzSecurityPricing:Set-AzSecurityPricing -Name "StorageAccounts" -PricingTier "Standard"
Dricks
Du kan använda GetAzSecurityPricing (Az_Security) för att se alla Defender for Cloud-planer som är aktiverade för prenumerationen.
Om du vill inaktivera planen anger du egenskapsvärdet -PricingTier till Free.
Läs mer om hur du använder PowerShell med Microsoft Defender för molnet.
Azure CLI
Så här aktiverar du Microsoft Defender för Storage på prenumerationsnivå med priser per transaktion med Hjälp av Azure CLI:
Om du inte redan har det installerar du Azure CLI.
az loginAnvänd kommandot för att logga in på ditt Azure-konto. Läs mer om att logga in på Azure med Azure CLI.Använd dessa kommandon för att ange prenumerations-ID och namn:
az account set --subscription "<subscriptionId or name>"Ersätt
<subscriptionId>med ditt prenumerations-ID.Aktivera Microsoft Defender för Storage för din prenumeration med
az security pricing createkommandot :az security pricing create -n StorageAccounts --tier "standard"
Dricks
Du kan använda az security pricing show kommandot för att se alla Defender for Cloud-planer som är aktiverade för prenumerationen.
Om du vill inaktivera planen anger du egenskapsvärdet -tier till free.
Läs mer om kommandot az security pricing create .
REST-API
Om du vill aktivera Microsoft Defender för Storage på prenumerationsnivå med priser per transaktion med hjälp av REST-API:et för Microsoft Defender för molnet skapar du en PUT-begäran med den här slutpunkten och brödtexten:
PUT https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Security/pricings/StorageAccounts?api-version=2022-03-01
{
"properties": {
"pricingTier": "Standard",
"subPlan": "PerTransaction"
}
}
Ersätt {subscriptionId} med ditt prenumerations-ID.
Om du vill inaktivera planen anger du egenskapsvärdet -pricingTier till Free och tar bort parametern subPlan .
Läs mer om uppdatering av Defender-planer med REST-API :et i HTTP, Java, Go och JavaScript.
Konfigurera priser per transaktion för ett lagringskonto
Du kan konfigurera Microsoft Defender för Storage med priser per transaktion på dina konton på flera sätt:
ARM-mall
Om du vill aktivera Microsoft Defender för Storage för ett specifikt lagringskonto med priser per transaktion med hjälp av en ARM-mall använder du den förberedda Azure-mallen.
Om du vill inaktivera Defender för lagring på kontot:
- Logga in på Azure-portalen.
- Navigera till ditt lagringskonto.
- I avsnittet Säkerhet + nätverk i menyn Lagringskonto väljer du Microsoft Defender för molnet.
- Välj Inaktivera.
PowerShell
Så här aktiverar du Microsoft Defender för Storage för ett specifikt lagringskonto med priser per transaktion med hjälp av PowerShell:
Om du inte redan har den installerar du Azure Az PowerShell-modulen.
Använd cmdleten Connect-AzAccount för att logga in på ditt Azure-konto. Läs mer om att logga in på Azure med Azure PowerShell.
Aktivera Microsoft Defender för Storage för önskat lagringskonto med cmdleten
Enable-AzSecurityAdvancedThreatProtection:Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<subscription-id>/resourceGroups/<resource-group>/providers/Microsoft.Storage/storageAccounts/<storage-account>/"Ersätt
<subscriptionId>,<resource-group>och<storage-account>med värdena för din miljö.
Om du vill inaktivera priser per transaktion för ett visst lagringskonto använder du cmdleten Disable-AzSecurityAdvancedThreatProtection :
Disable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<subscription-id>/resourceGroups/<resource-group>/providers/Microsoft.Storage/storageAccounts/<storage-account>/"
Läs mer om hur du använder PowerShell med Microsoft Defender för molnet.
Azure CLI
Så här aktiverar du Microsoft Defender för Storage för ett specifikt lagringskonto med priser per transaktion med Hjälp av Azure CLI:
Om du inte redan har det installerar du Azure CLI.
az loginAnvänd kommandot för att logga in på ditt Azure-konto. Läs mer om att logga in på Azure med Azure CLI.Aktivera Microsoft Defender för Storage för din prenumeration med
az security atp storage updatekommandot :az security atp storage update \ --resource-group <resource-group> \ --storage-account <storage-account> \ --is-enabled true
Dricks
Du kan använda az security atp storage show kommandot för att se om Defender for Storage är aktiverat för ett konto.
Om du vill inaktivera Microsoft Defender för Storage för din prenumeration använder du az security atp storage update kommandot:
az security atp storage update \
--resource-group <resource-group> \
--storage-account <storage-account> \
--is-enabled false
Läs mer om kommandot az security atp storage .
Undanta ett lagringskonto från en skyddad prenumeration i planen per transaktion
När du aktiverar Microsoft Defender för Lagring för en prenumeration för priser per transaktion skyddas alla aktuella och framtida Azure Storage-konton i den prenumerationen. Du kan exkludera specifika lagringskonton från Defender for Storage-skydd med hjälp av Azure-portalen, PowerShell eller Azure CLI.
Vi rekommenderar att du aktiverar Defender för Lagring i hela prenumerationen för att skydda alla befintliga och framtida lagringskonton i den. Det finns dock vissa fall där personer vill exkludera specifika lagringskonton från Defender-skydd.
Om du undantar lagringskonton från skyddade prenumerationer måste du:
- Lägg till en tagg för att blockera ärvning av prenumerationsaktiveringen.
- Inaktivera Defender för Lagring (klassisk).
Kommentar
Överväg att uppgradera till den nya Defender for Storage-planen om du har lagringskonton som du vill exkludera från den klassiska Defender for Storage-planen. Du kommer inte bara att spara på kostnaderna för transaktionsintensiva konton, utan du får också åtkomst till förbättrade säkerhetsfunktioner. Läs mer om fördelarna med att migrera till den nya planen.
Exkluderade lagringskonton i den klassiska Defender for Storage-modellen utesluts inte automatiskt när du migrerar till den nya planen.
Undanta ett Azure Storage-kontoskydd för en prenumeration med priser per transaktion
Om du vill exkludera ett Azure Storage-konto från Microsoft Defender for Storage (klassisk) kan du använda:
Använda PowerShell för att exkludera ett Azure Storage-konto
Om du inte har installerat Azure Az PowerShell-modulen installerar du den med hjälp av anvisningarna i Azure PowerShell-dokumentationen.
Använd ett autentiserat konto och anslut till Azure med cmdleten, enligt beskrivningen
Connect-AzAccounti Logga in med Azure PowerShell.Definiera taggen AzDefenderPlanAutoEnable på lagringskontot med cmdleten
Update-AzTag(ersätt ResourceId med resurs-ID:t för det relevanta lagringskontot):Update-AzTag -ResourceId <resourceID> -Tag @{"AzDefenderPlanAutoEnable" = "off"} -Operation MergeOm du hoppar över det här steget fortsätter dina otaggade resurser att ta emot dagliga uppdateringar från principen för aktivering på prenumerationsnivå. Den principen aktiverar Defender för Lagring igen på kontot. Läs mer om taggar i Använda taggar för att organisera dina Azure-resurser och hanteringshierarki.
Inaktivera Microsoft Defender för Storage för önskat konto för den relevanta prenumerationen med cmdleten
Disable-AzSecurityAdvancedThreatProtection(med samma resurs-ID):Disable-AzSecurityAdvancedThreatProtection -ResourceId <resourceId>
Använda Azure CLI för att exkludera ett Azure Storage-konto
Om du inte har Installerat Azure CLI installerar du det med hjälp av anvisningarna i Azure CLI-dokumentationen.
Använd ett autentiserat konto och anslut till Azure med kommandot enligt beskrivningen
logini Logga in med Azure CLI och ange dina kontoautentiseringsuppgifter när du uppmanas att göra följande:az loginDefiniera taggen AzDefenderPlanAutoEnable på lagringskontot med
tag updatekommandot (ersätt ResourceId med resurs-ID:t för det relevanta lagringskontot):az tag update --resource-id MyResourceId --operation merge --tags AzDefenderPlanAutoEnable=offOm du hoppar över det här steget fortsätter dina otaggade resurser att ta emot dagliga uppdateringar från principen för aktivering på prenumerationsnivå. Den principen aktiverar Defender för Lagring igen på kontot.
Dricks
Läs mer om taggar i az tag.
Inaktivera Microsoft Defender för Storage för önskat konto för den relevanta prenumerationen
security atp storagemed kommandot (med samma resurs-ID):az security atp storage update --resource-group MyResourceGroup --storage-account MyStorageAccount --is-enabled false
Exkludera ett Azure Databricks Storage-konto
Exkludera en aktiv Databricks-arbetsyta
Microsoft Defender för Storage kan exkludera specifika aktiva Databricks-lagringskonton för arbetsytor när planen redan är aktiverad för en prenumeration.
Så här exkluderar du en aktiv Databricks-arbetsyta:
Logga in på Azure-portalen.
Gå till Azure Databricks-taggar
Your Databricks workspace>>.I fältet Namn anger du
AzDefenderPlanAutoEnable.I fältet Värde anger du
offoch väljer sedan Använd.
Gå till Inställningar>
Your subscriptionför Microsoft Defender för molnmiljö.>Inaktivera Defender for Storage-planen och välj Spara.
Återaktivera Defender för lagring (klassisk) med någon av de metoder som stöds (du kan inte aktivera Klassisk Defender för lagring från Azure-portalen).
Taggarna ärvs av Lagringskontot för Databricks-arbetsytan och förhindrar att Defender for Storage aktiveras.
Kommentar
Taggar kan inte läggas till direkt i Databricks Storage-kontot eller dess hanterade resursgrupp.
Förhindra automatisk inaktivering av ett nytt Databricks-arbetsytelagringskonto
När du skapar en ny Databricks-arbetsyta kan du lägga till en tagg som förhindrar att ditt Microsoft Defender för Lagring-konto aktiveras automatiskt.
Så här förhindrar du automatisk aktivering på ett nytt Databricks-lagringskonto för arbetsytor:
Följ de här stegen för att skapa en ny Azure Databricks-arbetsyta.
På fliken Taggar anger du en tagg med namnet
AzDefenderPlanAutoEnable.Ange värdet
off.
Fortsätt att följa anvisningarna för att skapa din nya Azure Databricks-arbetsyta.
Microsoft Defender for Storage-kontot ärver taggen för Databricks-arbetsytan, vilket förhindrar att Defender för Lagring aktiveras automatiskt.
Nästa steg
- Kolla in aviseringarna för Azure Storage
- Lär dig mer om funktionerna och fördelarna med Defender for Storage
- Läs vanliga frågor om klassiska Defender for Storage-enheter.
Feedback
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i: https://aka.ms/ContentUserFeedback.
Skicka och visa feedback för