Включение и настройка с помощью шаблонов кода инфраструктуры

Рекомендуется включить Defender для хранилища на уровне подписки. Это гарантирует, что все учетные записи хранения в настоящее время в подписке будут защищены. Учетные записи хранения, созданные после включения Defender для хранения на уровне подписки, будут защищены до 24 часов после создания.

Совет

Вы всегда можете настроить определенные учетные записи хранения с пользовательскими конфигурациями, которые отличаются от параметров, настроенных на уровне подписки (переопределение параметров уровня подписки).

Включение подписки

Шаблон Terraform

Чтобы включить и настроить Microsoft Defender для хранилища на уровне подписки с помощью Terraform, можно использовать следующий фрагмент кода:

resource "azurerm_security_center_subscription_pricing" "DefenderForStorage" {
  tier          = "Standard"
  resource_type = "StorageAccounts"
  subplan       = "DefenderForStorageV2"
 
  extension {
    name = "OnUploadMalwareScanning"
    additional_extension_properties = {
      CapGBPerMonthPerStorageAccount = "5000"
    }
  }
 
  extension {
    name = "SensitiveDataDiscovery"
  }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное ограничение для сканирования вредоносных программ для каждой учетной записи хранения, измените параметр на CapGBPerMonthPerStorageAccount предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если требуется разрешить неограниченное сканирование, назначьте значение "-1". Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз для проверки вредоносных программ при отправке или обнаружения конфиденциальных данных, можно удалить соответствующий блок расширения из кода Terraform.

Отключение всего плана Defender для хранилища:

Чтобы отключить весь план Защитника для хранения, задайте tier для свойства значение "Бесплатный" и удалите subPlan свойства и extension свойства.

Дополнительные сведения о ресурсе azurerm_security_center_subscription_pricing см . в документации по azurerm_security_center_subscription_pricing. Кроме того, вы можете найти подробные сведения о поставщике Terraform для Azure в документации по поставщику AzureRM Terraform.

Шаблон Bicep

Чтобы включить и настроить Microsoft Defender для хранилища на уровне подписки с помощью Bicep, убедитесь , что целевая область настроена на подписку и добавьте следующую команду в шаблон Bicep:

resource StorageAccounts 'Microsoft.Security/pricings@2023-01-01' = {
  name: 'StorageAccounts'
  properties: {
    pricingTier: 'Standard'
    subPlan: 'DefenderForStorageV2'
    extensions: [
      {
        name: 'OnUploadMalwareScanning'
        isEnabled: 'True'
        additionalExtensionProperties: {
          CapGBPerMonthPerStorageAccount: '5000'
        }
      }
      {
        name: 'SensitiveDataDiscovery'
        isEnabled: 'True'
      }
    ]
  }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное ограничение для сканирования вредоносных программ для каждой учетной записи хранения, измените параметр на CapGBPerMonthPerStorageAccount предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если вы хотите разрешить неограниченное сканирование, назначьте значение -1. Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения вредоносных программ при отправке или обнаружения угроз конфиденциальных данных, можно изменить isEnabled значение false при обнаружении конфиденциальных данных.

Отключение всего плана Defender для хранилища:

Чтобы отключить весь план Defender для хранения, задайте pricingTier для свойства значение Free и удалите subPlan extensions свойства.

Дополнительные сведения о шаблоне Bicep см. в документации по безопасности и ценам Майкрософт.

Шаблон Azure Resource Manager

Чтобы включить и настроить Microsoft Defender для хранилища на уровне подписки с помощью шаблона ARM (Azure Resource Manager), добавьте этот фрагмент JSON в раздел ресурсов шаблона ARM:

{
    "type": "Microsoft.Security/pricings",
    "apiVersion": "2023-01-01",
    "name": "StorageAccounts",
    "properties": {
        "pricingTier": "Standard",
        "subPlan": "DefenderForStorageV2",
        "extensions": [
            {
                "name": "OnUploadMalwareScanning",
                "isEnabled": "True",
                "additionalExtensionProperties": {
                    "CapGBPerMonthPerStorageAccount": "5000"
                }
            },
            {
                "name": "SensitiveDataDiscovery",
                "isEnabled": "True"
            }
        ]
    }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените параметр на CapGBPerMonthPerStorageAccount предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если вы хотите разрешить неограниченное сканирование, назначьте значение -1. Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз для проверки вредоносных программ при отправке или обнаружения конфиденциальных данных, можно изменить isEnabled значение false при обнаружении конфиденциальных данных.

Отключение всего плана Defender для хранилища:

Чтобы отключить весь план Defender, задайте pricingTier для свойства значение Free и удалите subPlan свойства.extension

Дополнительные сведения о шаблоне ARM см. в документации по Microsoft.Security/Pricings.

Включение учетной записи хранения

Шаблон Terraform — учетная запись хранения

Чтобы включить и настроить Microsoft Defender для хранения на уровне учетной записи хранения с помощью Terraform, импортируйте поставщика AzAPI и используйте следующий фрагмент кода:

resource "azurerm_storage_account" "example" { ... }

resource "azapi_resource_action" "enable_defender_for_Storage" {
  type        = "Microsoft.Security/defenderForStorageSettings@2022-12-01-preview"
  resource_id = "${azurerm_storage_account.example.id}/providers/Microsoft.Security/defenderForStorageSettings/current"
  method      = "PUT"

  body = jsonencode({
    properties = {
      isEnabled = true
      malwareScanning = {
        onUpload = {
          isEnabled     = true
          capGBPerMonth = 5000
        }
      }
      sensitiveDataDiscovery = {
        isEnabled = true
      }
      overrideSubscriptionLevelSettings = true
    }
  })
}

Примечание.

Здесь azapi_resource_action используется действие, относящееся к конфигурации Microsoft Defender для хранилища. Это отличается от типичных объявлений ресурсов в Terraform и используется для выполнения определенных действий по ресурсу, таких как включение или отключение функций.

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените параметр на capGBPerMonth предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если требуется разрешить неограниченное сканирование, назначьте значение "-1". Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз вредоносных программ при отправке или защиты от вредоносных программ, можно изменить isEnabled значение false в malwareScanning разделе или sensitiveDataDiscovery свойствах.

Отключение всего плана Defender для хранилища:

Чтобы отключить весь план Defender для хранения для учетной записи хранения, можно использовать следующий фрагмент кода:

resource "azurerm_storage_account" "example" { ... }

resource "azapi_resource_action" "disable_defender_for_Storage" {
  type        = "Microsoft.Security/defenderForStorageSettings@2022-12-01-preview"
  resource_id = "${azurerm_storage_account.example.id}/providers/Microsoft.Security/defenderForStorageSettings/current"
  method      = "PUT"

  body = jsonencode({
    properties = {
      isEnabled = false
      overrideSubscriptionLevelSettings = false
    }
  })
}

Вы можете изменить значение overrideSubscriptionLevelSettings true , чтобы отключить план Защитника для хранения для учетной записи хранения в подписках с включенным Defender для хранилища на уровне подписки. Если вы хотите включить некоторые функции, можно соответствующим образом изменить свойства. Дополнительные сведения о API Microsoft.Security/defenderForStorageSettings для дальнейшей настройки и контроля параметров безопасности учетной записи хранения. Кроме того, вы можете найти подробные сведения о поставщике Terraform для Azure в документации по поставщику AzureRM Terraform.

Шаблон Bicep — учетная запись хранения

Чтобы включить и настроить Microsoft Defender для хранения на уровне учетной записи хранения с помощью Bicep, добавьте в шаблон Bicep следующую команду:

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-04-01' ...

resource defenderForStorageSettings 'Microsoft.Security/DefenderForStorageSettings@2022-12-01-preview' = {
  name: 'current'
  scope: storageAccount
  properties: {
    isEnabled: true
    malwareScanning: {
      onUpload: {
        isEnabled: true
        capGBPerMonth: 5000
      }
    }
    sensitiveDataDiscovery: {
      isEnabled: true
    }
    overrideSubscriptionLevelSettings: true
  }
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените capGBPerMonth parameter предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если вы хотите разрешить неограниченное сканирование, назначьте значение -1. Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз для проверки вредоносных программ при отправке или защиты конфиденциальных данных, можно изменить isEnabled значение false в malwareScanning разделах или sensitiveDataDiscovery свойствах.

Отключение всего плана Defender для хранилища:

Чтобы отключить весь план Defender для учетной записи хранения, задайте isEnabled для свойства значение False и удалите malwareScanning sensitiveDataDiscovery разделы из свойств.

Дополнительные сведения об API Microsoft.Security/DefenderForStorageSettings.

Совет

Сканирование вредоносных программ можно настроить для отправки результатов сканирования следующим образом:
Настраиваемый раздел сетки событий — для автоматического ответа почти в режиме реального времени на основе каждого результата сканирования. Узнайте больше, как настроить сканирование вредоносных программ для отправки событий сканирования в пользовательский раздел Сетки событий.
Рабочая область Log Analytics — для хранения каждого результата сканирования в централизованном репозитории журналов для соответствия требованиям и аудита. Узнайте больше, как настроить сканирование вредоносных программ для отправки результатов сканирования в рабочую область Log Analytics.

Узнайте больше о настройке ответа на результаты сканирования вредоносных программ.

Шаблон ARM — учетная запись хранения

Чтобы включить и настроить Microsoft Defender для хранения на уровне учетной записи хранения с помощью шаблона ARM, добавьте этот фрагмент JSON в раздел ресурсов шаблона ARM:

{
    "type": "Microsoft.Security/DefenderForStorageSettings",
    "apiVersion": "2022-12-01-preview",
    "name": "current",
    "properties": {
        "isEnabled": true,
        "malwareScanning": {
            "onUpload": {
                "isEnabled": true,
                "capGBPerMonth": 5000
            }
        },
        "sensitiveDataDiscovery": {
            "isEnabled": true
        },
        "overrideSubscriptionLevelSettings": true
    },
    "scope": "[resourceId('Microsoft.Storage/storageAccounts', parameters('StorageAccountName'))]"
}

Изменение ежемесячного ограничения для сканирования вредоносных программ:

Чтобы изменить ежемесячное пороговое значение для сканирования вредоносных программ в учетных записях хранения, просто измените параметр на capGBPerMonth предпочитаемое значение. Этот параметр задает ограничение на максимальные данные, которые можно сканировать для вредоносных программ каждый месяц на учетную запись хранения. Если требуется разрешить неограниченное сканирование, назначьте значение "-1". Ограничение по умолчанию равно 5000 ГБ.

Отключение функций:

Если вы хотите отключить функцию обнаружения угроз вредоносных программ при отправке или защиты от вредоносных программ, можно изменить isEnabled значение false в malwareScanning разделе или sensitiveDataDiscovery свойствах.

Отключение всего плана Defender для хранилища:

Чтобы отключить весь план Defender для учетной записи хранения, задайте isEnabled для свойства значение False и удалите malwareScanning sensitiveDataDiscovery разделы из свойств.

Следующие шаги

Дополнительные сведения об API Microsoft.Security/DefenderForStorageSettings .