Defender per Archiviazione
Microsoft Defender per Archiviazione è un livello nativo di Azure di intelligence per la sicurezza che rileva potenziali minacce agli account di archiviazione.
Consente di evitare i tre principali impatti sui dati e sul carico di lavoro: caricamenti di file dannosi, esfiltrazione di dati sensibili e danneggiamento dei dati.
Microsoft Defender per Archiviazione offre sicurezza completa analizzando i dati di telemetria del piano dati e del piano di controllo generati da Archiviazione BLOB di Azure, File di Azure e servizi Di Azure Data Lake Storage. Usa funzionalità avanzate di rilevamento delle minacce basate su Microsoft Threat Intelligence, Antivirus Microsoft Defender e Individuazione dei dati sensibili per individuare e mitigare potenziali minacce.
Defender per Archiviazione include:
- Monitoraggio attività
- Rilevamento delle minacce ai dati sensibili (funzionalità di anteprima, disponibile solo con il nuovo piano)
- Analisi malware (disponibile solo con il nuovo piano)
Introduzione
Con una semplice configurazione senza agente su larga scala, è possibile abilitare Defender per Archiviazione a livello di sottoscrizione o risorsa tramite il portale o a livello di codice. Se abilitata a livello di sottoscrizione, tutti gli account di archiviazione esistenti e appena creati in tale sottoscrizione verranno protetti automaticamente. È anche possibile escludere account di archiviazione specifici da sottoscrizioni protette.
Disponibilità
| Aspetto | Dettagli |
|---|---|
| Stato della versione: | Disponibilità generale (GA) |
| Funzionalità disponibili: | - Monitoraggio delle attività (avvisi di sicurezza) - Disponibilità generale (GA) - Analisi del malware - Disponibilità generale (GA) - Rilevamento delle minacce ai dati sensibili (individuazione dati sensibili) - Anteprima |
| Prezzi: | I prezzi di Microsoft Defender per Archiviazione si applicano ai cloud commerciali. Altre informazioni sui prezzi e sulla disponibilità per area. |
Tipi di archivio supportati: |
Archiviazione BLOB (Archiviazione Standard/PremiumV2, incluso Data Lake Gen2): monitoraggio delle attività, analisi malware, individuazione dei dati sensibili File di Azure (tramite l'API REST e SMB): Monitoraggio attività |
| Autorizzazioni e ruoli obbligatori: | Per l'analisi del malware e il rilevamento delle minacce ai dati sensibili a livello di sottoscrizione e account di archiviazione, sono necessari ruoli di proprietario (proprietario della sottoscrizione/proprietario dell'account di archiviazione) o ruoli specifici con azioni dati corrispondenti. Per abilitare il monitoraggio delle attività, sono necessarie le autorizzazioni di 'Amministratore della sicurezza'. Ulteriori informazioni sulle autorizzazioni necessarie. |
| Cloud: |  Cloud commerciali* Azure per enti pubblici (solo il supporto per il monitoraggio delle attività per il piano classico) Microsoft Azure gestito da 21Vianet Account AWS connessi |
Nota
La zona DNS di Azure non è supportata per l'analisi malware e il rilevamento delle minacce ai dati sensibili.
Quali sono i vantaggi offerti da Microsoft Defender per Archiviazione?
Defender per Archiviazione offre quanto segue:
- Migliore protezione contro il malware: l'analisi malware analizza e rileva quasi in tempo reale tutti i tipi di file, inclusi gli archivi di ogni BLOB caricato, e fornisce risultati veloci e affidabili, consentendo di impedire agli account di archiviazione di fungere da punto di ingresso e distribuzione per le minacce. Altre informazioni sull'analisi malware.
- Miglioramento del rilevamento delle minacce e della protezione dei dati sensibili: la funzionalità di rilevamento delle minacce ai dati sensibili consente ai professionisti della sicurezza di classificare in ordine di priorità ed esaminare in modo efficiente gli avvisi di sicurezza considerando la riservatezza dei dati che potrebbero essere a rischio, con conseguente migliore rilevamento e protezione da potenziali minacce. Identificando e risolvendo rapidamente i rischi più significativi, questa funzionalità riduce la probabilità di violazioni dei dati e migliora la protezione dei dati sensibili rilevando eventi di esposizione e attività sospette sulle risorse contenenti dati sensibili. Altre informazioni sul rilevamento delle minacce ai dati sensibili.
- Rilevamento di entità senza identità: Defender per Archiviazione rileva attività sospette generate da entità senza identità che accedono ai dati usando firme di accesso condiviso non configurate correttamente ed eccessivamente permissive che potrebbero essere perse o compromesse in modo da migliorare l'igiene della sicurezza e ridurre il rischio di accesso non autorizzato. Questa funzionalità è un'espansione della suite di avvisi di sicurezza monitoraggio attività.
- Copertura delle principali minacce per l'archiviazione cloud: basata su Microsoft Threat Intelligence, modelli comportamentali e modelli di Machine Learning per rilevare attività insolite e sospette. Gli avvisi di sicurezza di Defender for Storage riguardano le principali minacce per l'archiviazione cloud, ad esempio l'esfiltrazione dei dati sensibili, il danneggiamento dei dati e i caricamenti di file dannosi.
- Sicurezza completa senza abilitare i log: quando Microsoft Defender per Archiviazione è abilitato, analizza continuamente sia il flusso di telemetria del piano dati che il flusso di telemetria del piano di controllo generato da Archiviazione BLOB di Azure, File di Azure e i servizi Azure Data Lake Storage senza il requisito di abilitare i log di diagnostica.
- Abilitazione senza attriti su larga scala: Microsoft Defender per Archiviazione è una soluzione senza agente, facile da distribuire e consente la protezione della sicurezza su larga scala usando una soluzione nativa di Azure.
Come funziona il servizio?
Monitoraggio attività
Quando abilitato, Defender per Archiviazione analizza continuamente i log dei dati e del piano di controllo dagli account di archiviazione protetti. Non è necessario attivare i log delle risorse per poter beneficiare di maggiore sicurezza. Usare Microsoft Threat Intelligence per identificare firme sospette, ad esempio indirizzi IP dannosi, nodi di uscita da Tor e app potenzialmente pericolose. Compila anche modelli di dati e usa metodi statistici e di Machine Learning per individuare anomalie delle attività di base che potrebbero indicare comportamenti dannosi. Si riceveranno avvisi di sicurezza per attività sospette, ma Defender per Archiviazione garantisce che non vengano visualizzati troppi avvisi simili. Il monitoraggio delle attività non influisce sulle prestazioni, sulla capacità di inserimento o sull'accesso ai dati.
Analisi malware (con tecnologia Antivirus Microsoft Defender)
L'analisi malware in Defender per Archiviazione consente di proteggere gli account di archiviazione da contenuti dannosi eseguendo un'analisi completa del malware sui contenuti caricati quasi in tempo reale, applicando le funzionalità di Antivirus Microsoft Defender. È progettato per soddisfare i requisiti di sicurezza e conformità per la gestione di contenuto non attendibile. Ogni tipo di file viene analizzato e vengono restituiti i risultati dell'analisi per ciascuno di essi. La funzionalità di analisi malware è una soluzione SaaS senza agente che consente una configurazione semplice su larga scala, senza manutenzione e che supporta l'automazione della risposta su larga scala. Si tratta di una funzionalità configurabile nel nuovo piano defender per archiviazione, il cui prezzo è quotato per quantità di GB analizzati.
Rilevamento delle minacce ai dati sensibili (basato sull'individuazione dei dati sensibili)
Il rilevamento delle minacce ai dati sensibili consente al team di sicurezza di classificare in ordine di priorità ed esaminare efficientemente gli avvisi di sicurezza considerando il livello di riservatezza dei dati che potrebbero essere a rischio, causando un miglior rilevamento e prevenzione delle violazioni dei dati. "Rilevamento delle minacce ai dati sensibili" è basato sul motore "Individuazione dati sensibili", un motore senza agente che usa un metodo di campionamento intelligente per trovare risorse con dati sensibili. Il servizio è integrato con i tipi di informazioni sensibili (SIT) di Microsoft Purview e le etichette di classificazione, consentendo un'ereditarietà trasparente delle impostazioni di riservatezza dell'organizzazione.
Si tratta di una funzionalità configurabile nel nuovo piano di Defender per Archiviazione. È possibile scegliere di abilitarla o disabilitarla senza costi aggiuntivi.
Controllo dei prezzi e dei costi
Prezzi per account di archiviazione
Il nuovo piano di Microsoft Defender per Archiviazione prevede prezzi preventivabili in base al numero di account di archiviazione protetti. Con l'opzione di abilitare a livello di sottoscrizione o risorsa ed escludere account di archiviazione specifici dalle sottoscrizioni protette, è stata aumentata la flessibilità nella copertura della sicurezza. Il piano tariffario semplifica il processo di calcolo dei costi, consentendo effettuare facilmente ridimensionamenti in base alle esigenze. Addebiti aggiuntivi potrebbero essere applicati agli account di archiviazione con transazioni di volumi elevati.
Analisi malware - Fatturazione per GB, limite mensile e configurazione
L'analisi malware viene addebitata in base alla quantità di gigabyte di dati analizzati. Per garantire la prevedibilità dei costi, è possibile stabilire un limite mensile per il volume di dati analizzato di ogni account di archiviazione, su base mensile. Questo limite può essere impostato a livello di sottoscrizione, influendo su tutti gli account di archiviazione all'interno della sottoscrizione, o a singoli account di archiviazione. Nelle sottoscrizioni protette è possibile configurare limiti diversi per account di archiviazione specifici.
Per impostazione predefinita, il limite è impostato su 5.000 GB al mese per ogni account di archiviazione. Una volta superata questa soglia, l'analisi smetterà di cercare i BLOB rimanenti, con un intervallo di confidenza di 20 GB.
L'analisi di malware in Defender per Archiviazione non è inclusa gratuitamente nella prima versione di prova di 30 giorni, e verrà addebitata dal primo giorno in base allo schema tariffario disponibile nella pagina prezzi di Defender for Cloud. L'analisi malware comporta anche costi aggiuntivi per altri servizi di Azure: operazioni di lettura di Archiviazione di Azure, indicizzazione BLOB di Archiviazione di Azure e notifiche di Griglia di eventi di Azure.
Abilitazione su larga scala con controlli granulari
Microsoft Defender per Storage consente di proteggere dati su larga scala con controlli granulari. È possibile applicare criteri di sicurezza uniformi in tutti gli account di archiviazione all'interno di una sottoscrizione o personalizzarli per account specifici in base alle esigenze aziendali. È anche possibile controllare i costi scegliendo il livello di protezione necessario per ogni risorsa.
Informazioni sulle differenze tra analisi malware e analisi della reputazione hash
Defender per Archiviazione offre due funzionalità per rilevare contenuti dannosi caricati negli account di archiviazione: Analisi malware (funzionalità aggiuntiva a pagamento disponibile solo nel nuovo piano) e analisi della reputazione hash (disponibile in tutti i piani).
Analisi malware (funzionalità aggiuntiva a pagamento disponibile solo nel nuovo piano)
L'analisi malware usa Microsoft Defender Antivirus (MDAV) per analizzare i BLOB caricati nell'archivio BLOB, fornendo un'analisi completa che include analisi approfondite dei file e analisi della reputazione hash. Questa funzionalità offre un livello avanzato di rilevamento contro potenziali minacce.
Analisi della reputazione hash (disponibile in tutti i piani)
L'analisi della reputazione hash rileva potenziali malware nell'archiviazione BLOB e in File di Azure confrontando i valori hash dei BLOB/file appena caricati rispetto a quelli di malware noti di Microsoft Threat Intelligence. Non tutti i protocolli di file e i tipi di operazione sono supportati da questa funzionalità; ciò può comportare il mancato monitoraggio di alcune operazioni di potenziale caricamento di malware. I casi d'uso non supportati includono condivisioni file SMB e quando viene creato un BLOB usando Put Block e Put blocklist.
In sintesi, l'analisi malware, disponibile solo nel nuovo piano per l'archiviazione BLOB, offre un approccio più completo al rilevamento di malware analizzando il contenuto completo dei file e incorporando l'analisi della reputazione hash nella metodologia di analisi.