Abilitare Microsoft Defender per Archiviazione (versione classica)

Questo articolo illustra come abilitare e configurare Microsoft Defender per l'archiviazione (versione classica) nelle sottoscrizioni usando vari modelli, ad esempio PowerShell, API REST e altri.

È anche possibile eseguire l'aggiornamento alla nuova Microsoft Defender per il piano di archiviazione e usare funzionalità di sicurezza avanzate, tra cui l'analisi malware e il rilevamento delle minacce ai dati sensibili. Trarre vantaggio da una struttura dei prezzi prevedibile e granulare che addebita i costi per ogni account di archiviazione, con costi aggiuntivi per le transazioni con volumi elevati. Questo nuovo piano tariffario include anche tutte le nuove funzionalità e rilevamenti di sicurezza.

Microsoft Defender per l'archiviazione è un livello di intelligence per la sicurezza nativo di Azure che rileva tentativi insoliti e potenzialmente dannosi di accedere o sfruttare gli account di archiviazione. Usa funzionalità avanzate di rilevamento delle minacce e dati di Microsoft Defender Threat Intelligence per fornire avvisi di sicurezza contestuali. Questi avvisi includono i passaggi per attenuare le minacce rilevate e prevenire attacchi futuri.

Microsoft Defender per Archiviazione analizza continuamente le transazioni di Archiviazione BLOB di Azure, Azure Data Lake Storage e File di Azure servizi. Quando vengono rilevate attività potenzialmente dannose, vengono generati avvisi di sicurezza. Microsoft Defender per il cloud mostra gli avvisi con i dettagli delle attività sospette, i passaggi di indagine appropriati, le azioni correttive e le raccomandazioni sulla sicurezza.

I dati di telemetria analizzati di Archiviazione BLOB di Azure includono tipi di operazione come Get BLOB, Put BLOB, Get Container ACL, List Blobs e Get Blob Properties. Esempi di tipi di operazioni di File di Azure analizzati includono Get File, Create File, List Files, Get File Properties e Put Range.

Defender per Archiviazione classica non accede ai dati dell'account di archiviazione e non ha alcun impatto sulle prestazioni.

Altre informazioni sui vantaggi, le funzionalità e le limitazioni di Defender per l'archiviazione. Puoi anche saperne di più su Defender for Storage nell'episodio di Defender for Storage della serie di video Defender per il cloud in the Field.

Availability

Aspect	dettagli
Stato di rilascio:	Disponibilità generale (GA)
Prezzi:	Microsoft Defender per l'archiviazione viene fatturata come illustrato nei dettagli dei prezzi e nei piani di Defender nel portale di Azure
Tipi di archiviazione protetti:	Archiviazione BLOB (Archiviazione Standard/PremiumV2, BLOB in blocchi) File di Azure (tramite l'API REST e SMB) Azure Data Lake Storage Gen2 (account Standard/Premium con spazi dei nomi gerarchici abilitati)
Nuvole:	Cloud commerciali Azure per enti pubblici (solo per piano di transazione) Microsoft Azure gestito da 21Vianet Account AWS connessi

Configurare i prezzi per transazione per un account di archiviazione

È possibile configurare Microsoft Defender per l'archiviazione con prezzi per transazione sugli account in diversi modi:

• Modello ARM
• PowerShell
• interfaccia della riga di comando di Azure

ARM template

Per abilitare Microsoft Defender per Archiviazione per un account di archiviazione specifico con tariffazione per transazione usando un modello ARM, usa il modello Azure predisposto.

Se si vuole disabilitare Defender per Archiviazione nell'account:

1. Accedi al portale di Azure.
2. Passa all'account di archiviazione.
3. Nella sezione Sicurezza e rete del menu Account di archiviazione selezionare Microsoft Defender per il cloud.
4. Seleziona Disabilita.

PowerShell

Per abilitare Microsoft Defender per l'archiviazione per un account di archiviazione specifico con prezzi per transazione tramite PowerShell:

1. Se non è già installato, installa il modulo Azure Az PowerShell.

2. Usare il cmdlet Connect-AzAccount per accedere all'account Azure. Altre informazioni sull'accesso a Azure con Azure PowerShell.

3. Abilitare Microsoft Defender per Archiviazione per l'account di archiviazione desiderato con il Enable-AzSecurityAdvancedThreatProtection cmdlet :

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<subscription-id>/resourceGroups/<resource-group>/providers/Microsoft.Storage/storageAccounts/<storage-account>/"
   

   Sostituisci <subscriptionId>, <resource-group> e <storage-account> con i valori del tuo ambiente.

Se si desidera disabilitare i prezzi per transazione per un account di archiviazione specifico, usare il Disable-AzSecurityAdvancedThreatProtection cmdlet :

Disable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<subscription-id>/resourceGroups/<resource-group>/providers/Microsoft.Storage/storageAccounts/<storage-account>/"

Altre informazioni sull'uso di PowerShell con Microsoft Defender per il cloud.

interfaccia della riga di comando di Azure

Per abilitare Microsoft Defender per l'archiviazione per un account di archiviazione specifico con prezzi per transazione tramite interfaccia della riga di comando di Azure:

1. Se non è già disponibile, installare il interfaccia della riga di comando di Azure.

2. Usare il az login comando per accedere all'account Azure. Altre informazioni sull'accesso a Azure con interfaccia della riga di comando di Azure.

3. Abilita Microsoft Defender per l'archiviazione per la sottoscrizione con il comando az security atp storage update:

   az security atp storage update \
   --resource-group <resource-group> \
   --storage-account <storage-account> \
   --is-enabled true
   

Per disabilitare Microsoft Defender per Archiviazione (versione classica) per la sottoscrizione, usare il az security atp storage update comando :

az security atp storage update \
--resource-group <resource-group> \
--storage-account <storage-account> \
--is-enabled false

Altre informazioni sul comando az security atp storage .

Escludere un account di archiviazione da una sottoscrizione protetta nel piano per transazione

Quando una sottoscrizione ha Microsoft Defender per Archiviazione abilitata, tutti gli account Archiviazione di Azure correnti e futuri in tale sottoscrizione sono protetti. È possibile escludere account di archiviazione specifici da Defender per le protezioni di archiviazione usando il portale di Azure, PowerShell o il interfaccia della riga di comando di Azure.

È consigliabile abilitare Defender per l'archiviazione nell'intera sottoscrizione per proteggere tutti gli account di archiviazione esistenti e futuri. Tuttavia, esistono alcuni casi in cui gli utenti vogliono escludere account di archiviazione specifici dalla protezione Defender.

L'esclusione degli account di archiviazione dalle sottoscrizioni protette richiede:

1. Aggiungere un tag per impedire di ereditare l'abilitazione della sottoscrizione.
2. Disabilitare Defender per Archiviazione (versione classica).

Escludere una protezione dell'account Archiviazione di Azure in una sottoscrizione con prezzi per transazione

Per escludere un account Archiviazione di Azure da Microsoft Defender per Archiviazione (versione classica), è possibile usare:

• PowerShell
• interfaccia della riga di comando di Azure

Usare PowerShell per escludere un account Archiviazione di Azure

1. Se il modulo Az PowerShell Azure non è installato, installarlo usando le istruzioni della documentazione di Azure PowerShell.

2. Usando un account autenticato, connettersi a Azure con il Connect-AzAccount cmdlet , come illustrato in Accedere con Azure PowerShell.

3. Definire il tag AzDefenderPlanAutoEnable nell'account di archiviazione con il Update-AzTag cmdlet (sostituire ResourceId con l'ID risorsa dell'account di archiviazione pertinente):

   Update-AzTag -ResourceId <resourceID> -Tag @{"AzDefenderPlanAutoEnable" = "off"} -Operation Merge
   

   Se si ignora questa fase, le risorse senza tag continuano a ricevere aggiornamenti giornalieri dai criteri di abilitazione a livello di sottoscrizione. Questo criterio riabilita Defender for Storage nell'account. Altre informazioni sui tag sono disponibili in Usare i tag per organizzare le risorse Azure e la gerarchia di gestione.

4. Disabilitare Microsoft Defender per l'archiviazione per l'account desiderato nella sottoscrizione corrispondente usando il cmdlet Disable-AzSecurityAdvancedThreatProtection (usando lo stesso ID della risorsa):

   Disable-AzSecurityAdvancedThreatProtection -ResourceId <resourceId>
   

   Altre informazioni su questo cmdlet.

Usare interfaccia della riga di comando di Azure per escludere un account Archiviazione di Azure

1. Se non è installato interfaccia della riga di comando di Azure, installarlo usando le istruzioni della documentazione di interfaccia della riga di comando di Azure.

2. Usando un account autenticato, connettersi a Azure con il login comando come illustrato in Accedere con interfaccia della riga di comando di Azure e immettere le credenziali dell'account quando richiesto:

   az login
   

3. Definire il tag AzDefenderPlanAutoEnable nell'account di archiviazione con il tag update comando (sostituire ResourceId con l'ID risorsa dell'account di archiviazione pertinente):

   az tag update --resource-id MyResourceId --operation merge --tags AzDefenderPlanAutoEnable=off
   

   Se si ignora questa fase, le risorse senza tag continuano a ricevere aggiornamenti giornalieri dai criteri di abilitazione a livello di sottoscrizione. Questo criterio abilita di nuovo Defender per l'archiviazione nell'account.

   Tip

   Altre informazioni sui tag in az tag.

4. Disattiva Microsoft Defender per l'archiviazione per l'account desiderato nella sottoscrizione corrispondente con il comando security atp storage (utilizzando lo stesso ID della risorsa):

   az security atp storage update --resource-group MyResourceGroup  --storage-account MyStorageAccount --is-enabled false
   

   Altre informazioni su questo comando.

Escludere un account di archiviazione Azure Databricks

Escludere un'area di lavoro di Databricks attiva

Microsoft Defender per l'archiviazione può escludere specifici account di archiviazione attivi dell'area di lavoro Databricks, quando il piano è già abilitato per una sottoscrizione.

Per escludere un'area di lavoro di Databricks attiva:

1. Accedi al portale di Azure.

2. Passare a Azure Databricks>Your Databricks workspace>Tag.

3. Nel campo Nome immettere AzDefenderPlanAutoEnable.

4. Nel campo Valore immettere off e quindi selezionare Applica.

   

5. Passare alle impostazioni >di Microsoft Defender per il cloud>Your subscription.

6. Impostare il piano Defender for Storage su Disattivato e selezionare Salva.

   

7. Riabilitare Defender per Archiviazione (versione classica) usando uno dei metodi supportati (non è possibile abilitare Defender per Archiviazione classica dal portale di Azure).

I tag vengono ereditati dall'account di archiviazione dell'area di lavoro di Databricks e impediscono a Defender for Storage di attivarsi.

Impedire l'attivazione automatica in un nuovo account di archiviazione dell'area di lavoro di Databricks

Quando si crea una nuova area di lavoro di Databricks, è possibile aggiungere un tag che impedisce all'Microsoft Defender per l'account di archiviazione di abilitare automaticamente.

Per impedire l'abilitazione automatica in un nuovo account di archiviazione dell'area di lavoro di Databricks:

1. Seguire questa procedura per creare una nuova area di lavoro Azure Databricks.

2. Nella scheda Tag immettere un tag denominato AzDefenderPlanAutoEnable.

3. Immettere il valore off.

   

4. Continuare a seguire le istruzioni per creare la nuova area di lavoro Azure Databricks.

L'account Microsoft Defender for Storage eredita il tag del workspace Databricks, impedendo l'attivazione automatica di Defender for Storage.

Disabilitare Microsoft Defender per l'archiviazione (versione classica)

Disabilitare i prezzi per transazione per una sottoscrizione

• Modello Terraform
• Modello Bicep
• Modello ARM
• PowerShell
• interfaccia della riga di comando di Azure
• API REST

Modello Terraform

Per disabilitare Microsoft Defender per l'archiviazione (classico) a livello di sottoscrizione con tariffe per transazione tramite un modello Terraform, aggiungi questo frammento di codice al tuo modello usando l'ID della sottoscrizione come valore di parent_id:

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/pricings@2022-03-01"
  name = "StorageAccounts"
  parent_id = "<subscriptionId>"
  body = jsonencode({
    properties = {
      pricingTier = "Free"
    }
  })
}

Scopri di più sulle informazioni di riferimento su AzAPI per i modelli ARM.

modello Bicep

Per disabilitare Microsoft Defender per Archiviazione (versione classica) a livello di sottoscrizione con prezzi per transazione usando Bicep, aggiungere quanto segue al modello di Bicep:

resource symbolicname 'Microsoft.Security/pricings@2022-03-01' = {
  name: 'StorageAccounts'
  properties: {
    pricingTier: 'Free'
  }
}

Scopri di più sulle informazioni di riferimento su AzAPI per i modelli Bicep.

ARM template

Per disabilitare Microsoft Defender per Archiviazione (versione classica) a livello di sottoscrizione con tariffazione per transazione tramite un modello ARM, aggiungi questo frammento JSON alla sezione delle risorse del modello ARM:

{
  "type": "Microsoft.Security/pricings",
  "apiVersion": "2022-03-01",
  "name": "StorageAccounts",
  "properties": {
    "pricingTier": "Free",
  }
}

Scopri di più sulla documentazione di riferimento di AzAPI per i modelli ARM.

PowerShell

Per disabilitare Microsoft Defender per Archiviazione (versione classica) a livello di sottoscrizione con prezzi per transazione tramite PowerShell:

1. Se non è già installato, installa il modulo Azure Az PowerShell.

2. Usare il cmdlet Connect-AzAccount per accedere all'account Azure. Altre informazioni sull'accesso a Azure con Azure PowerShell. Disabilita Microsoft Defender per l'archiviazione per la sottoscrizione usando il cmdlet Set-AzSecurityPricing:

   Set-AzSecurityPricing -Name "StorageAccounts" -PricingTier "Free"
   

interfaccia della riga di comando di Azure

Per disabilitare Microsoft Defender per Archiviazione a livello di sottoscrizione con prezzi per transazione tramite interfaccia della riga di comando di Azure:

1. Se non è già disponibile, installare il interfaccia della riga di comando di Azure.

2. Usare il az login comando per accedere all'account Azure. Altre informazioni sull'accesso a Azure con interfaccia della riga di comando di Azure.

3. Usare questi comandi per impostare l'ID sottoscrizione e il nome:

   az account set --subscription "<subscriptionId or name>"
   

   Sostituire <subscriptionId> con l'ID della sottoscrizione.

4. Disabilita Microsoft Defender per l'archiviazione per il tuo abbonamento con il comando az security pricing create:

   az security pricing create -n StorageAccounts --tier "free"
   

Per disabilitare il piano, impostare il valore della -tier proprietà su free.

Altre informazioni sul az security pricing create comando.

REST API

Per abilitare Microsoft Defender per l'Archiviazione a livello di sottoscrizione con tariffazione per transazione tramite l'API REST di Microsoft Defender per il cloud, crea una richiesta PUT con l'endpoint e il corpo seguenti:

PUT https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Security/pricings/StorageAccounts?api-version=2022-03-01

{
"properties": {
    "pricingTier": "Standard",
    "subPlan": "PerTransaction"
    }
}

Sostituire {subscriptionId} con l'ID della sottoscrizione.

Per disabilitare il piano, impostare il valore della -pricingTier proprietà su Free e rimuovere il subPlan parametro .

Altre informazioni sui piani di aggiornamento Defender con l'API REST in HTTP, Java, Go e JavaScript.

Passaggi successivi

• Vedere gli avvisi per Archiviazione di Azure
• Informazioni sulle funzionalità e i vantaggi di Defender per l'archiviazione
• Vedere le Domande frequenti sulla versione classica di Defender per Archiviazione.