Azure PowerShell을 사용하여 스토리지용 Microsoft Defender 사용 및 구성

Set-AzSecurityPricing cmdlet을 사용하여 트랜잭션당 가격 책정으로 구독 수준에서 스토리지용 Defender를 사용하도록 설정합니다.

Set-AzSecurityPricing -Name "StorageAccounts" -PricingTier "Standard" -SubPlan "DefenderForStorageV2" -Extension '[
    {
        "name": "OnUploadMalwareScanning",
            "isEnabled": "True",
        "additionalExtensionProperties": {
            "CapGBPerMonthPerStorageAccount": "10000"
        }
    },
    {
        "name": "SensitiveDataDiscovery",
        "isEnabled": "True"
    }]'

cmdlet에 대한 확장 속성을 제공하지 않으면 기본적으로 맬웨어 검색과 중요한 데이터 검색이 모두 사용하도록 설정됩니다.

이 코드를 사용자 지정하면 다음을 수행할 수 있습니다.

• 업로드 시 맬웨어 검사에 대한 월별 임계값 수정: 속성을 원하는 값으로 조정 CapGBPerMonthPerStorageAccount 합니다. 이 매개 변수는 스토리지 계정당 매월 맬웨어를 검사할 수 있는 최대 데이터의 한도를 설정합니다. 무제한 검사를 허용하려면 값을 -1할당합니다. 기본 제한은 10,000GB입니다.
• 업로드 중 맬웨어 검색 또는 중요한 데이터 위협 감지 기능 끄기: isEnabled 값을 False로 OnUploadMalwareScanning 및 SensitiveDataDiscovery 확장 속성에서 변경합니다.
• Defender for Storage 계획 전체를 비활성화합니다: -PricingTier 속성 값을 Free로 설정하고, -SubPlan 및 -Extension 속성을 제거합니다.

cmdlet에 관한 Set-AzSecurityPricing 자세한 정보는 Azure PowerShell 참조를 참고하세요.

Update-AzSecurityDefenderForStorage cmdlet을 사용하여 스토리지 계정 수준에서 스토리지용 Defender를 사용하도록 설정하고 구성합니다. 다음 예제에서는 , <SubscriptionId>및 <ResourceGroupName> 값을 사용자 고유의 <StorageAccountName>Azure 구독 ID, 리소스 그룹 및 스토리지 계정 이름으로 바꿉니다.

Update-AzSecurityDefenderForStorage -ResourceId "/subscriptions/<SubscriptionId>/resourcegroups/<ResourceGroupName>/providers/Microsoft.Storage/storageAccounts/<StorageAccountName>" -IsEnabled -OverrideSubscriptionLevelSetting -OnUploadIsEnabled -OnUploadCapGbPerMonth 7000 -SensitiveDataDiscoveryIsEnabled

구독 수준에서 스토리지용 Defender가 사용하도록 설정된 경우 -OverrideSubscriptionLevelSetting 매개 변수는 구독 수준의 설정을 재정의하는 데 필요합니다. 재정의 매개 변수를 사용하지 않으면 cmdlet에서 제공하는 매개 변수 값에 관계없이 구독 수준 설정에 따라 확장이 설정됩니다.

이 코드를 사용자 지정하면 다음을 수행할 수 있습니다.

• 맬웨어 검사에 대한 월별 임계값 수정: 매개 변수를 -OnUploadCapGBPerMonth 원하는 값으로 조정합니다. 이 매개 변수는 스토리지 계정당 매달 맬웨어를 검사할 최대 데이터 양에 대한 상한을 설정합니다. 무제한 검사를 허용하려면 값을 -1할당합니다. 기본 제한은 10,000GB입니다.
• Azure Event Grid에 맬웨어 검사 결과 보내기: 매개 변수 -MalwareScanningScanResultsEventGridTopicResourceId "<resourceId>"에 Event Grid 토픽의 리소스 ID를 제공합니다.
• 업로드 중인 맬웨어 검색 또는 중요한 데이터 위협 검색 기능(각각 설정 -OnUploadIsEnabled:$false 또는 -SensitiveDataDiscoveryIsEnabled:$false)을 끕니다.
• 전체 스토리지용 Defender 계획 사용 안 함: IsEnabled:$false, -OnUploadIsEnabled:$false, -SensitiveDataDiscoveryIsEnabled:$false를 설정합니다.

cmdlet에 관한 Update-AzSecurityDefenderForStorageRefer 자세한 정보는 Azure PowerShell 참조를 참고하세요.