Abilitare Microsoft Defender per Azure Cosmos DB

La protezione di Microsoft Defender per Azure Cosmos DB è disponibile sia a livello di sottoscrizione che a livello di risorsa. È possibile abilitare Microsoft Defender per il cloud nella sottoscrizione per proteggere tutti i tipi di database nella sottoscrizione, incluso Microsoft Defender per Azure Cosmos DB (scelta consigliata). È anche possibile scegliere di abilitare Microsoft Defender per Azure Cosmos DB a livello di risorsa per proteggere un account Azure Cosmos DB specifico.

Prerequisiti

• Un account Azure. Se non si ha già un account Azure, è possibile creare l'account Gratuito di Azure oggi stesso.

Abilitare la protezione del database a livello di sottoscrizione

L'abilitazione a livello di sottoscrizione abilita la protezione di Microsoft Defender per il cloud per tutti i tipi di database nella sottoscrizione (scelta consigliata).

È possibile abilitare la protezione di Microsoft Defender per il cloud nella sottoscrizione per proteggere tutti i tipi di database, ad esempio Azure Cosmos DB, il database SQL di Azure, i server SQL di Azure nei computer e i database RDS del software open source. È anche possibile selezionare tipi di risorse specifici da proteggere quando si configura il piano.

Quando si abilitano le funzionalità di sicurezza avanzate di Microsoft Defender per il cloud nella sottoscrizione, Microsoft Defender per Azure Cosmos DB viene abilitato automaticamente per tutti gli account Azure Cosmos DB.

Per abilitare la protezione del database a livello di sottoscrizione:

1. Accedere al portale di Azure.

2. Andare alle impostazioni dell'ambiente Microsoft Defender per il cloud>.

3. Selezionare la sottoscrizione pertinente.

4. Individuare Database e attivare o disattivare l'opzione su On.

   

5. Seleziona Salva.

Per selezionare tipi di risorse specifici da proteggere quando si configura il piano:

1. Seguire i passaggi da 1 a 4 precedenti.

2. Selezionare Seleziona tipi

   

3. Impostare il tipo di risorsa desiderato su On.

   

4. Seleziona Conferma.

Abilitare Microsoft Defender per Azure Cosmos DB a livello di risorsa

È possibile abilitare Microsoft Defender per il cloud in un account Azure Cosmos DB specifico tramite il portale di Azure, PowerShell, l'interfaccia della riga di comando di Azure, il modello di ARM o Criteri di Azure.

Per abilitare Microsoft Defender per il cloud per un account Azure Cosmos DB specifico:

Azure portal

1. Accedere al portale di Azure.

2. Andare all'account Azure Cosmos DB>Impostazioni.

3. Selezionare Microsoft Defender per il cloud.

4. Selezionare Abilitare Microsoft Defender per Azure Cosmos DB.

   

PowerShell

1. Installare il modulo Az.Security.

2. Chiamare il comando Enable-AzSecurityAdvancedThreatProtection.

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

3. Verificare l'impostazione di Microsoft Defender per Azure Cosmos DB per l'account di archiviazione tramite la chiamata PowerShell al comando Get-AzSecurityAdvancedThreatProtection.

   Get-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

Modello ARM

Usare un modello di Azure Resource Manager per distribuire un account Azure Cosmos DB con Microsoft Defender per Azure Cosmos DB abilitato. Per altre informazioni, vedere Creare un account Azure Cosmos DB con Microsoft Defender per Azure Cosmos DB abilitato.

Interfaccia della riga di comando di Azure

Per abilitare Microsoft Defender per Azure Cosmos DB in un singolo account tramite l'interfaccia della riga di comando di Azure, chiamare il comando az security atp cosmosdb update. Ricordare di sostituire i valori tra parentesi angolari con valori personalizzati:

az security atp cosmosdb update \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account> \
    --is-enabled true

Per controllare l'impostazione di Microsoft Defender per Azure Cosmos DB per un singolo account tramite l'interfaccia della riga di comando di Azure, chiamare il comando az security atp cosmosdb show. Ricordare di sostituire i valori tra parentesi angolari con valori personalizzati:

az security atp cosmosdb show \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account>

Criteri di Azure

Usare criteri di Azure per abilitare Microsoft Defender per il cloud tra account di archiviazione in una sottoscrizione o un gruppo di risorse specifico.

1. Avviare la pagina Definizioni > di Criteri di Azure.

2. Cercare il criterio Configura Microsoft Defender per Azure Cosmos DB da abilitare, quindi selezionare il criterio per visualizzare la pagina di definizione dei criteri.

   

3. Selezionare il pulsante Assegna per i criteri predefiniti.

   

4. Specificare una sottoscrizione di Azure.

   

5. Selezionare Rivedi + Crea per esaminare l'assegnazione dei criteri e completarla.

Simulare gli avvisi di sicurezza da Microsoft Defender per Azure Cosmos DB

Un elenco completo degli avvisi supportati è disponibile nella tabella di riferimento di tutti gli avvisi di sicurezza di Defender per il cloud.

È possibile usare gli avvisi di esempio di Microsoft Defender per Azure Cosmos DB per valutarne il valore e le funzionalità. Gli avvisi di esempio convalideranno anche tutte le configurazioni effettuate per gli avvisi di sicurezza, ad esempio le integrazioni SIEM, l'automazione del flusso di lavoro e le notifiche tramite posta elettronica.

Per creare avvisi di esempio da Microsoft Defender per Azure Cosmos DB:

1. Accedere al portale di Azure come utente collaboratore della sottoscrizione.

2. Andare alla pagina Degli avvisi di sicurezza.

3. Selezionare Avvisi di esempio.

4. Selezionare la sottoscrizione.

5. Selezionare i piani di Microsoft Defender pertinenti.

6. Selezionare Crea avvisi di esempio.

   

Dopo alcuni minuti, gli avvisi verranno visualizzati nella pagina degli avvisi di sicurezza. Gli avvisi verranno visualizzati anche ovunque sia stato configurato per ricevere gli avvisi di sicurezza di Microsoft Defender per il cloud. Ad esempio, i SIEM connessi e le notifiche tramite posta elettronica.

Passaggi successivi

In questo articolo si è appreso come abilitare Microsoft Defender per Azure Cosmos DB e come simulare gli avvisi di sicurezza.

Automatizzare le risposte ai trigger di Microsoft Defender per il cloud.