PowerShell で有効化して構成する

Microsoft Defender for Storage をトランザクションごとの価格によりサブスクリプション レベルで有効にするには、以下の Set-AzSecurityPricing コマンドレットを使用します。

Set-AzSecurityPricing -Name "StorageAccounts" -PricingTier "Standard" -SubPlan "DefenderForStorageV2" -Extension '[
    {
        "name": "OnUploadMalwareScanning",
            "isEnabled": "True",
        "additionalExtensionProperties": {
            "CapGBPerMonthPerStorageAccount": "6000"
        }
    },
    {
        "name": "SensitiveDataDiscovery",
        "isEnabled": "True"
    }]'

コマンドレットに拡張プロパティが指定されていない場合は、既定でマルウェア スキャンと機密データ検出の両方が有効になります。 マルウェア スキャンのストレージ アカウントごとの月間しきい値は、既定で 5,000 GB です。

ストレージ アカウントに対してアップロード時のマルウェア スキャンの月間しきい値を変更するには、CapGBPerMonthPerStorageAccount プロパティを適切な値に調整します。 このパラメーターでは、ストレージ アカウントごとに毎月マルウェアをスキャンできる最大データの上限を設定します。 無制限のスキャンを許可する場合は、値 -1 を割り当てます。 既定の上限は 5,000 GB に設定されています。

アップロード時のマルウェア スキャン機能または機密データ脅威検出機能をオフにするには、それぞれ OnUploadMalwareScanning または SensitiveDataDiscovery 拡張プロパティの isEnabled 値を False に変更します。 Defender プラン全体を無効にするには、-PricingTier プロパティ値を Free に設定し、-SubPlan および拡張プロパティを削除します。

Set-AzSecurityPricing コマンドレットの詳細については、Azure PowerShell リファレンスを参照してください。

ストレージ アカウント レベルで Microsoft Defender for Storage を有効化して構成するには、Update-AzSecurityDefenderForStorage コマンドレットを使用します。 この例の <SubscriptionId>、<ResourceGroupName>、<StorageAccountName> は、実際の Azure サブスクリプション ID、リソース グループ、ストレージ アカウント名に置き換えてください。

Update-AzSecurityDefenderForStorage -ResourceId "/subscriptions/<SubscriptionId>/resourcegroups/<ResourceGroupName>/providers/Microsoft.Storage/storageAccounts/<StorageAccountName>" -IsEnabled -OverrideSubscriptionLevelSetting -OnUploadIsEnabled -OnUploadCapGbPerMonth 7000 -SensitiveDataDiscoveryIsEnabled

ストレージ アカウントに対してマルウェア スキャンの月間しきい値を変更するには、-OnUploadCapGBPerMonth パラメーターを適切な値に調整します。 このパラメーターは、ストレージ アカウントごとに、毎月のマルウェア スキャンを行う最大データの上限を設定します。 無制限のスキャンを許可する場合は、値 -1 を割り当てます。 既定の上限は 5,000 GB に設定されています。

マルウェア スキャンの結果は、パラメーター -MalwareScanningScanResultsEventGridTopicResourceId "<resourceId>"で Event Grid トピック リソース ID を指定することで、Event Grid に送信できます。

ストレージ アカウントに対してアップロード時のマルウェア スキャンまたは機密データ脅威検出機能をオフにするには、それぞれ -OnUploadIsEnabled:$false または -SensitiveDataDiscoveryIsEnabled:$false を設定します。

ストレージ アカウントに対して Defender プラン全体を無効にするには、IsEnabled:$false、-OnUploadIsEnabled:$false、-SensitiveDataDiscoveryIsEnabled:$falseを設定します。

Update-AzSecurityDefenderForStorage コマンドレットの詳細については、Azure PowerShell リファレンスを参照してください。