Aktivera Microsoft Defender för Azure Cosmos DB

Microsoft Defender för Azure Cosmos DB-skydd är tillgängligt på både prenumerationsnivå och resursnivå. Du kan aktivera Microsoft Defender för molnet i din prenumeration för att skydda alla databastyper i din prenumeration, inklusive Microsoft Defender för Azure Cosmos DB (rekommenderas). Du kan också välja att aktivera Microsoft Defender för Azure Cosmos DB på resursnivå för att skydda ett specifikt Azure Cosmos DB-konto.

Förutsättningar

• Ett Azure-konto. Om du inte redan har ett Azure-konto kan du skapa ditt kostnadsfria Azure-konto i dag.

Aktivera databasskydd på prenumerationsnivå

Aktivering på prenumerationsnivå möjliggör Microsoft Defender för molnskydd för alla databastyper i din prenumeration (rekommenderas).

Du kan aktivera Microsoft Defender för molnskydd i din prenumeration för att skydda alla databastyper, till exempel Azure Cosmos DB, Azure SQL Database, Azure SQL-servrar på datorer och OSS RDB:er. Du kan också välja specifika resurstyper som ska skyddas när du konfigurerar din plan.

När du aktiverar Microsoft Defender för molnets förbättrade säkerhetsfunktioner i din prenumeration aktiveras Microsoft Defender för Azure Cosmos DB automatiskt för alla dina Azure Cosmos DB-konton.

Så här aktiverar du databasskydd på prenumerationsnivå:

1. Logga in på Azure-portalen.

2. Gå till Inställningar för Microsoft Defender för molnmiljö>.

3. Välj relevant prenumeration.

4. Leta upp databaser och växla till På.

   

5. Välj Spara.

Så här väljer du specifika resurstyper som ska skyddas när du konfigurerar din plan:

1. Följ steg 1–4 ovan.

2. Välj Välj typer

   

3. Växla önskad resurstyp växlar till På.

   

4. Välj Bekräfta.

Aktivera Microsoft Defender för Azure Cosmos DB på resursnivå

Du kan aktivera Microsoft Defender för molnet på ett specifikt Azure Cosmos DB-konto via Azure-portalen, PowerShell, Azure CLI, ARM-mallen eller Azure Policy.

Så här aktiverar du Microsoft Defender för molnet för ett specifikt Azure Cosmos DB-konto:

Azure-portalen

1. Logga in på Azure-portalen.

2. Gå till dina Azure Cosmos DB-kontoinställningar>.

3. Välj Microsoft Defender för molnet.

4. Välj Aktivera Microsoft Defender för Azure Cosmos DB.

   

PowerShell

1. Installera Az.Security-modulen.

2. Anropa kommandot Enable-AzSecurityAdvancedThreatProtection.

   Enable-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

3. Verifiera inställningen Microsoft Defender för Azure Cosmos DB för ditt lagringskonto via PowerShell-anropet Get-AzSecurityAdvancedThreatProtection-kommandot .

   Get-AzSecurityAdvancedThreatProtection -ResourceId "/subscriptions/<Your subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.DocumentDb/databaseAccounts/myCosmosDBAccount/" 
   

ARM-mall

Använd en Azure Resource Manager-mall för att distribuera ett Azure Cosmos DB-konto med Microsoft Defender för Azure Cosmos DB aktiverat. Mer information finns i Skapa ett Azure Cosmos DB-konto med Microsoft Defender för Azure Cosmos DB aktiverat.

Azure CLI

Om du vill aktivera Microsoft Defender för Azure Cosmos DB på ett enda konto via Azure CLI anropar du kommandot az security atp cosmosdb update . Kom ihåg att ersätta värden inom vinkelparenteser med dina egna värden:

az security atp cosmosdb update \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account> \
    --is-enabled true

Om du vill kontrollera inställningen Microsoft Defender för Azure Cosmos DB för ett enda konto via Azure CLI anropar du kommandot az security atp cosmosdb show . Kom ihåg att ersätta värden inom vinkelparenteser med dina egna värden:

az security atp cosmosdb show \
    --resource-group <resource-group> \
    --cosmosdb-account <cosmosdb-account>

Azure Policy

Använd en Azure Policy för att aktivera Microsoft Defender för molnet mellan lagringskonton under en specifik prenumeration eller resursgrupp.

1. Starta sidan Azure Policy > Definitions.

2. Sök efter principen Konfigurera Microsoft Defender för Azure Cosmos DB som ska aktiveras och välj sedan principen för att visa principdefinitionssidan.

   

3. Välj knappen Tilldela för den inbyggda principen.

   

4. Ange en Azure-prenumeration.

   

5. Välj Granska + skapa för att granska principtilldelningen och slutföra den.

Simulera säkerhetsaviseringar från Microsoft Defender för Azure Cosmos DB

En fullständig lista över aviseringar som stöds finns i referenstabellen för alla Defender for Cloud-säkerhetsaviseringar.

Du kan använda Microsoft Defender för Azure Cosmos DB-exempelaviseringar för att utvärdera deras värde och funktioner. Exempelaviseringar validerar även alla konfigurationer som du har gjort för dina säkerhetsaviseringar (till exempel SIEM-integreringar, arbetsflödesautomatisering och e-postmeddelanden).

Så här skapar du exempelaviseringar från Microsoft Defender för Azure Cosmos DB:

1. Logga in på Azure-portalen som prenumerationsdeltagare.

2. Gå till sidan säkerhetsaviseringar.

3. Välj Exempelaviseringar.

4. Välj prenumerationen.

5. Välj relevanta Microsoft Defender-abonnemang.

6. Välj Skapa exempelaviseringar.

   

Efter några minuter visas aviseringarna på sidan säkerhetsaviseringar. Aviseringar visas också var som helst som du har konfigurerat för att ta emot dina Säkerhetsaviseringar för Microsoft Defender för molnet. Till exempel anslutna SIEM:er och e-postaviseringar.

Nästa steg

I den här artikeln har du lärt dig hur du aktiverar Microsoft Defender för Azure Cosmos DB och hur du simulerar säkerhetsaviseringar.

Automatisera svar på Utlösare för Microsoft Defender för molnet.