Povolení Microsoft Defenderu pro úložiště (classic)

Tento článek vysvětluje, jak ve svých předplatných povolit a nakonfigurovat Microsoft Defender for Storage (Classic) pomocí různých šablon, jako je PowerShell, REST API a další.

Můžete také upgradovat na nový plán Microsoft Defenderu pro úložiště a používat pokročilé možnosti zabezpečení, včetně vyhledávání malwaru a detekce citlivých dat. Využijte předvídatelnější a členitější cenovou strukturu, která se účtuje za účet úložiště s dodatečnými náklady na transakce s velkým objemem. Tento nový cenový plán zahrnuje také všechny nové funkce zabezpečení a detekce.

Microsoft Defender for Storage je nativní vrstva analýzy zabezpečení Azure, která detekuje neobvyklé a potenciálně škodlivé pokusy o přístup k účtům úložiště nebo jejich zneužití. K poskytování kontextových výstrah zabezpečení používá pokročilé možnosti detekce hrozeb a data microsoft Threat Intelligence . Tyto výstrahy také zahrnují kroky ke zmírnění zjištěných hrozeb a zabránění budoucím útokům.

Microsoft Defender for Storage nepřetržitě analyzuje transakce služby Azure Blob Storage, Azure Data Lake Storage a azure Files . Při zjištění potenciálně škodlivých aktivit se vygenerují výstrahy zabezpečení. Výstrahy se zobrazují v programu Microsoft Defender for Cloud s podrobnostmi o podezřelé aktivitě, vhodných krocích šetření, akcích nápravy a doporučeních zabezpečení.

Analyzovaná telemetrie služby Azure Blob Storage zahrnuje typy operací, jako jsou Get Blob, Put Blob, Get Container ACL, List Blobs a Get Blob Properties. Mezi příklady analyzovaných typů operací Azure Files patří Get File, Create File, List Files, Get File Properties a Put Range.

Defender for Storage Classic nemá přístup k datům účtu úložiště a nemá žádný vliv na jeho výkon.

Přečtěte si další informace o výhodách, funkcích a omezeních Defenderu pro úložiště. Další informace o programu Defender for Storage najdete také v epizodě Defenderu for Storage v sérii videí o programu Defender for Cloud.

Dostupnost

Aspekt	Detaily
Stav vydání:	Všeobecná dostupnost (GA)
Ceny:	Microsoft Defender for Storage se účtuje, jak je znázorněno v podrobnostech o cenách a v plánech Defenderu na webu Azure Portal.
Chráněné typy úložiště:	Blob Storage (Standard/Premium StorageV2, objekty blob bloku) Soubory Azure (přes rozhraní REST API a SMB) Azure Data Lake Storage Gen2 (účty Standard/Premium s povolenými hierarchickými obory názvů)
Mraky:	Komerční cloudy Azure Government (pouze pro plán transakcí) Microsoft Azure provozovaný společností 21Vianet Připojené účty AWS

Nastavení Programu Microsoft Defender for Storage (classic)

Nastavení cen jednotlivých transakcí pro předplatné

V případě cen defenderu pro úložiště pro jednotlivé transakce doporučujeme pro každé předplatné povolit Defender for Storage, aby byly chráněné všechny existující a nové účty úložiště. Pokud chcete chránit jenom konkrétní účty, nakonfigurujte defender pro úložiště pro každý účet.

Microsoft Defender for Storage můžete ve svých předplatných nakonfigurovat několika způsoby:

• Šablona Terraformu
• Šablona Bicep
• Šablona ARM
• PowerShell
• Azure CLI
• REST API

Šablona Terraformu

Pokud chcete povolit Microsoft Defender for Storage na úrovni předplatného s cenami jednotlivých transakcí pomocí šablony Terraformu, přidejte tento fragment kódu do šablony s ID předplatného parent_id jako hodnotou:

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/pricings@2022-03-01"
  name = "StorageAccounts"
  parent_id = "<subscriptionId>"
  body = jsonencode({
    properties = {
      pricingTier = "Standard"
      subPlan = "PerTransaction"
    }
  })
}

Pokud chcete plán zakázat, nastavte pricingTier hodnotu vlastnosti na Free a odeberte ji subPlan .

Přečtěte si další informace o referenční dokumentaci AzAPI šablony ARM.

Šablona Bicep

Pokud chcete povolit Microsoft Defender for Storage na úrovni předplatného s cenami za transakce pomocí Bicep, přidejte do šablony Bicep následující:

resource symbolicname 'Microsoft.Security/pricings@2022-03-01' = {
  name: 'StorageAccounts'
  properties: {
    pricingTier: 'Standard'
    subPlan: 'PerTransaction'
  }
}

Pokud chcete plán zakázat, nastavte pricingTier hodnotu vlastnosti na Free a odeberte ji subPlan .

Přečtěte si další informace o referenční dokumentaci AzAPI šablony Bicep.

Šablona ARM

Pokud chcete povolit Microsoft Defender for Storage na úrovni předplatného s cenami jednotlivých transakcí pomocí šablony ARM, přidejte tento fragment kódu JSON do oddílu prostředků šablony ARM:

{
  "type": "Microsoft.Security/pricings",
  "apiVersion": "2022-03-01",
  "name": "StorageAccounts",
  "properties": {
    "pricingTier": "Standard",
    "subPlan": "PerTransaction"
  }
}

Pokud chcete plán zakázat, nastavte pricingTier hodnotu vlastnosti na Free a odeberte ji subPlan .

Přečtěte si další informace o referenční dokumentaci AzAPI šablony ARM.

PowerShell

Povolení Microsoft Defenderu pro úložiště na úrovni předplatného s cenami za transakce pomocí PowerShellu:

1. Pokud ho ještě nemáte, nainstalujte modul Azure Az PowerShell.

2. Pomocí rutiny Connect-AzAccount se přihlaste ke svému účtu Azure. Přečtěte si další informace o přihlášení k Azure pomocí Azure PowerShellu.

3. Pomocí těchto příkazů zaregistrujte své předplatné do programu Microsoft Defender for Cloud Resource Provider:

   Set-AzContext -Subscription <subscriptionId>
   Register-AzResourceProvider -ProviderNamespace 'Microsoft.Security'
   

   Nahraďte <subscriptionId> ID předplatného.

4. Pomocí rutiny Set-AzSecurityPricing povolte Microsoft Defender for Storage pro vaše předplatné:

   Set-AzSecurityPricing -Name "StorageAccounts" -PricingTier "Standard"
   

Chcete-li plán zakázat, nastavte -PricingTier hodnotu vlastnosti na Freehodnotu .

Přečtěte si další informace o používání PowerShellu s Microsoft Defenderem pro cloud.

Azure CLI

Povolení Microsoft Defenderu pro úložiště na úrovni předplatného s cenami za transakce pomocí Azure CLI:

1. Pokud ho ještě nemáte, nainstalujte Azure CLI.

2. az login Pomocí příkazu se přihlaste ke svému účtu Azure. Přečtěte si další informace o přihlašování k Azure pomocí Azure CLI.

3. Pomocí těchto příkazů nastavte ID a název předplatného:

   az account set --subscription "<subscriptionId or name>"
   

   Nahraďte <subscriptionId> ID předplatného.

4. Pomocí příkazu povolte Microsoft Defender for Storage pro vaše předplatné az security pricing create :

   az security pricing create -n StorageAccounts --tier "standard"
   

Chcete-li plán zakázat, nastavte -tier hodnotu vlastnosti na freehodnotu .

Přečtěte si další informace o az security pricing create příkazu.

REST API

Pokud chcete povolit Microsoft Defender for Storage na úrovni předplatného s cenami za transakce pomocí rozhraní REST API Microsoft Defenderu pro cloud, vytvořte požadavek PUT s tímto koncovým bodem a textem:

PUT https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Security/pricings/StorageAccounts?api-version=2022-03-01

{
"properties": {
    "pricingTier": "Standard",
    "subPlan": "PerTransaction"
    }
}

Nahraďte {subscriptionId} ID předplatného.

Pokud chcete plán zakázat, nastavte -pricingTier hodnotu vlastnosti na Free parametr a odeberte ho subPlan .

Přečtěte si další informace o aktualizaci plánů Defenderu pomocí rozhraní REST API v HTTP, Javě, Go a JavaScriptu.

Nastavení cen pro jednotlivé transakce pro účet úložiště

Microsoft Defender for Storage můžete nakonfigurovat s cenami za jednotlivé transakce ve vašich účtech několika způsoby:

• Šablona ARM
• PowerShell
• Azure CLI

Šablona ARM

Pokud chcete povolit Microsoft Defender for Storage pro konkrétní účet úložiště s cenami jednotlivých transakcí pomocí šablony ARM, použijte připravenou šablonu Azure.

Pokud chcete v účtu zakázat Defender for Storage:

1. Přihlaste se k portálu Azure.
2. Přejděte ke svému účtu úložiště.
3. V části Zabezpečení a sítě v nabídce Účet úložiště vyberte Microsoft Defender for Cloud.
4. Vyberte Zakázat.

PowerShell

Povolení Microsoft Defenderu pro úložiště pro konkrétní účet úložiště s cenami jednotlivých transakcí pomocí PowerShellu:

1. Pokud ho ještě nemáte, nainstalujte modul Azure Az PowerShell.

2. Pomocí rutiny Connect-AzAccount se přihlaste ke svému účtu Azure. Přečtěte si další informace o přihlášení k Azure pomocí Azure PowerShellu.

3. Povolte Microsoft Defender for Storage pro požadovaný účet úložiště pomocí rutiny Enable-AzSecurityAdvancedThreatProtection :

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<subscription-id>/resourceGroups/<resource-group>/providers/Microsoft.Storage/storageAccounts/<storage-account>/"
   

   Nahraďte hodnotu a <storage-account> <resource-group>nahraďte <subscriptionId>hodnotami pro vaše prostředí.

Pokud chcete zakázat ceny za jednotlivé transakce pro konkrétní účet úložiště, použijte rutinu Disable-AzSecurityAdvancedThreatProtection :

Disable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<subscription-id>/resourceGroups/<resource-group>/providers/Microsoft.Storage/storageAccounts/<storage-account>/"

Přečtěte si další informace o používání PowerShellu s Microsoft Defenderem pro cloud.

Azure CLI

Povolení služby Microsoft Defender for Storage pro konkrétní účet úložiště s cenami za transakce pomocí Azure CLI:

1. Pokud ho ještě nemáte, nainstalujte Azure CLI.

2. az login Pomocí příkazu se přihlaste ke svému účtu Azure. Přečtěte si další informace o přihlašování k Azure pomocí Azure CLI.

3. Pomocí příkazu povolte Microsoft Defender for Storage pro vaše předplatné az security atp storage update :

   az security atp storage update \
   --resource-group <resource-group> \
   --storage-account <storage-account> \
   --is-enabled true
   

Pokud chcete pro své předplatné zakázat Microsoft Defender for Storage, použijte tento az security atp storage update příkaz:

az security atp storage update \
--resource-group <resource-group> \
--storage-account <storage-account> \
--is-enabled false

Přečtěte si další informace o příkazu az security atp storage .

Vyloučení účtu úložiště z chráněného předplatného v plánu pro jednotlivé transakce

Když pro předplatné povolíte Microsoft Defender for Storage pro ceny za transakce, budou všechny aktuální a budoucí účty Azure Storage v daném předplatném chráněné. Konkrétní účty úložiště můžete vyloučit z ochrany služby Defender for Storage pomocí webu Azure Portal, PowerShellu nebo Azure CLI.

Doporučujeme povolit Defender for Storage v celém předplatném, abyste ochránili všechny stávající a budoucí účty úložiště. Existují ale případy, kdy uživatelé chtějí vyloučit konkrétní účty úložiště z ochrany v programu Defender.

Vyloučení účtů úložištězch

1. Přidejte značku, která bude blokovat dědění povolení předplatného.
2. Zakažte Defender for Storage (classic).

Vyloučení ochrany účtu Azure Storage v předplatném s cenami za transakce

Pokud chcete vyloučit účet Azure Storage z Microsoft Defenderu pro úložiště (classic), můžete použít:

• PowerShell
• Azure CLI

Vyloučení účtu služby Azure Storage pomocí PowerShellu

1. Pokud nemáte nainstalovaný modul Azure Az PowerShell, nainstalujte ho podle pokynů v dokumentaci k Azure PowerShellu.

2. Pomocí ověřeného účtu se pomocí rutiny připojte k Azure Connect-AzAccount , jak je vysvětleno v tématu Přihlášení pomocí Azure PowerShellu.

3. Definujte značku AzDefenderPlanAutoEnable pro účet úložiště pomocí Update-AzTag rutiny (nahraďte ResourceId ID prostředkem příslušného účtu úložiště):

   Update-AzTag -ResourceId <resourceID> -Tag @{"AzDefenderPlanAutoEnable" = "off"} -Operation Merge
   

   Pokud tuto fázi přeskočíte, vaše neoznačené prostředky budou dál dostávat denní aktualizace ze zásad povolení na úrovni předplatného. Tato zásada v účtu znovu povolí Defender for Storage. Přečtěte si další informace o značkách v části Použití značek k uspořádání prostředků Azure a hierarchii správy.

4. Zakažte Microsoft Defender for Storage pro požadovaný účet příslušného předplatného pomocí rutiny Disable-AzSecurityAdvancedThreatProtection (pomocí stejného ID prostředku):

   Disable-AzSecurityAdvancedThreatProtection -ResourceId <resourceId>
   

   Přečtěte si další informace o této rutině.

Vyloučení účtu služby Azure Storage pomocí Azure CLI

1. Pokud nemáte nainstalované Azure CLI, nainstalujte ho podle pokynů v dokumentaci k Azure CLI.

2. Pomocí ověřeného účtu se připojte k Azure pomocí login příkazu, jak je vysvětleno v tématu Přihlášení pomocí Azure CLI a po zobrazení výzvy zadejte přihlašovací údaje k účtu:

   az login
   

3. Definujte značku AzDefenderPlanAutoEnable pro účet úložiště pomocí tag update příkazu (nahraďte ID prostředku ID prostředku příslušného účtu úložiště):

   az tag update --resource-id MyResourceId --operation merge --tags AzDefenderPlanAutoEnable=off
   

   Pokud tuto fázi přeskočíte, vaše neoznačené prostředky budou dál dostávat denní aktualizace ze zásad povolení na úrovni předplatného. Tato zásada v účtu znovu povolí Defender for Storage.

   Tip

   Přečtěte si další informace o značkách v az tagu.

4. Pomocí příkazu zakažte security atp storage Microsoft Defender for Storage pro požadovaný účet příslušného předplatného (pomocí stejného ID prostředku):

   az security atp storage update --resource-group MyResourceGroup  --storage-account MyStorageAccount --is-enabled false
   

   Přečtěte si další informace o tomto příkazu.

Vyloučení účtu služby Azure Databricks Storage

Vyloučení aktivního pracovního prostoru Databricks

Microsoft Defender for Storage může vyloučit konkrétní aktivní účty úložiště pracovního prostoru Databricks, pokud je plán už v předplatném povolený.

Vyloučení aktivního pracovního prostoru Databricks:

1. Přihlaste se k portálu Azure.

2. Přejděte na značky Azure Databricks>Your Databricks workspace>.

3. Do pole Název zadejte AzDefenderPlanAutoEnable.

4. Do pole Hodnota zadejte off a pak vyberte Použít.

   

5. Přejděte do nastaveníYour subscription> cloudového>prostředí v programu Microsoft Defender.

6. Vypněte plán Defenderu pro úložiště a vyberte Uložit.

   

7. Znovu povolte Defender for Storage (Classic) pomocí jedné z podporovaných metod (na webu Azure Portal nemůžete povolit Klasický defender for Storage).

Značky dědí účet úložiště pracovního prostoru Databricks a brání zapnutí defenderu for Storage.

Zabránění automatickému přizpůsobení v novém účtu úložiště pracovního prostoru Databricks

Když vytvoříte nový pracovní prostor Databricks, máte možnost přidat značku, která brání automatickému povolení účtu Microsoft Defenderu pro úložiště.

Pokud chcete zabránit automatickému povolení nového účtu úložiště pracovního prostoru Databricks:

1. Pomocí těchto kroků vytvořte nový pracovní prostor Azure Databricks.

2. Na kartě Značky zadejte značku s názvem AzDefenderPlanAutoEnable.

3. Zadejte hodnotu off.

   

4. Pokračujte podle pokynů a vytvořte nový pracovní prostor Azure Databricks.

Účet Microsoft Defenderu pro úložiště dědí značku pracovního prostoru Databricks, který brání automatickému zapnutí Defenderu for Storage.

Další kroky

• Podívejte se na upozornění pro Azure Storage.
• Informace o funkcích a výhodách Defenderu pro úložiště
• Podívejte se na běžné dotazy týkající se klasického defenderu pro úložiště.