Inschakelen en configureren met Azure Portal

U wordt aangeraden Defender for Storage in te schakelen op abonnementsniveau. Dit zorgt ervoor dat alle opslagaccounts die zich momenteel in het abonnement bevinden, worden beveiligd. Opslagaccounts die worden gemaakt nadat Defender for Storage op abonnementsniveau is ingeschakeld, worden maximaal 24 uur na het maken beveiligd.

Tip

U kunt altijd specifieke opslagaccounts configureren met aangepaste configuraties die verschillen van de instellingen die op abonnementsniveau zijn geconfigureerd (instellingen op abonnementsniveau overschrijven).

Inschakelen voor een abonnement (aanbevolen)

Defender for Storage inschakelen op abonnementsniveau met behulp van Azure Portal:

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar Microsoft Defender voor Cloud> Omgevingsinstellingen.

3. Selecteer het abonnement waarvoor u Defender for Storage wilt inschakelen.

   

4. Ga op de pagina Defender-abonnementen naar Opslag in de lijst en selecteer Aan en Opslaan. Als Defender for Storage momenteel is ingeschakeld met prijzen per transactie, selecteert u de koppeling Nieuw beschikbare prijsplan en bevestigt u de prijswijziging.

   

Microsoft Defender voor Storage is nu ingeschakeld voor dit abonnement en is volledig beveiligd, waaronder scannen op malware bij uploaden en detectie van gevoelige gegevensbedreigingen.

Als u het scannen van malware bij uploaden of detectie van gevoelige gegevensbedreigingen wilt uitschakelen, kunt u Instellingen selecteren en de status van de relevante functie wijzigen in Uit en de wijzigingen opslaan.

Als u de scangrootte voor malware per opslagaccount per maand wilt wijzigen voor malware, wijzigt u de instellingen in De configuratie bewerken en slaat u de wijzigingen op.

Als u het plan wilt uitschakelen, schakelt u de statusknop in op Uit voor het opslagabonnement op de pagina Defender-abonnementen en slaat u de wijzigingen op.

Inschakelen voor een opslagaccount

Microsoft Defender for Storage inschakelen en configureren voor een specifiek account met behulp van Azure Portal:

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar uw opslagaccount. Selecteer Microsoft Defender voor Cloud in het menu opslagaccount in de sectie Beveiliging en netwerken.

3. Bij het uploaden van malwarescans en detectie van gevoelige gegevensbedreigingen zijn standaard ingeschakeld. U kunt de functies uitschakelen door de selectie ervan op te heffen.

4. Selecteer Inschakelen voor opslagaccount. Microsoft Defender voor Storage is nu ingeschakeld voor dit opslagaccount.

   

   Tip

   Als u scaninstellingen voor malware bij uploaden wilt configureren, zoals maandelijkse limieten, selecteert u Instellingen nadat Defender for Storage is ingeschakeld.

Als u Defender for Storage wilt uitschakelen in het opslagaccount of een van de functies wilt uitschakelen (scannen op malware bij uploaden of detectie van gevoelige gegevensbedreigingen), selecteert u Instellingen, bewerkt u de instellingen en selecteert u Opslaan.

Tip

Malwarescans kunnen worden geconfigureerd om scanresultaten naar het volgende te verzenden:
Aangepast Event Grid-onderwerp : voor bijna realtime automatische reactie op basis van elk scanresultaat. Meer informatie over het configureren van malwarescans voor het verzenden van scanevenementen naar een aangepast Event Grid-onderwerp.
Log Analytics-werkruimte : voor het opslaan van elk scanresultaat in een gecentraliseerde logboekopslagplaats voor naleving en controle. Meer informatie over het configureren van malwarescans om scanresultaten naar een Log Analytics-werkruimte te verzenden.

Volgende stappen

• Meer informatie over het inschakelen en configureren van het Defender for Storage-plan op schaal met een ingebouwd Azure-beleid.
• Meer informatie over het instellen van reacties op malwarescanresultaten .