Udostępnij przez


Ochrona magazynów kluczy za pomocą usługi Defender for Key Vault

Azure Key Vault to usługa w chmurze, która chroni klucze szyfrowania i wpisy tajne, takie jak certyfikaty, parametry połączenia i hasła.

Włącz usługę Microsoft Defender for Key Vault dla natywnej dla platformy Azure zaawansowanej ochrony przed zagrożeniami dla usługi Azure Key Vault, zapewniając dodatkową warstwę analizy zabezpieczeń.

Dowiedz się więcej o usłudze Microsoft Defender for Key Vault.

Więcej informacji na temat cennika usługi Defender for Key Vault można znaleźć na stronie cennika. Możesz również oszacować koszty za pomocą kalkulatora kosztów usługi Defender for Cloud.

Wymagania wstępne

Włącz plan Key Vault

Usługa Microsoft Defender for Key Vault wykrywa nietypowe i potencjalnie szkodliwe próby uzyskania dostępu do kont usługi Key Vault lub wykorzystania ich. Ta warstwa ochrony pomaga w rozwiązywaniu problemów z zagrożeniami, nawet jeśli nie jesteś ekspertem od zabezpieczeń i bez konieczności zarządzania systemami monitorowania zabezpieczeń innych firm.

Aby włączyć plan usługi Defender for Key Vault w ramach subskrypcji:

  1. Zaloguj się do witryny Azure Portal.

  2. Wyszukaj i wybierz Microsoft Defender for Cloud.

  3. W menu Defender for Cloud wybierz pozycję Ustawienia środowiska.

  4. Wybierz odpowiednią subskrypcję.

  5. Na stronie Plany usługi Defender przełącz plan usługi Key Vault na włączone.

    Zrzut ekranu przedstawiający plany usługi Defender for Cloud, pokazujący miejsce, gdzie można włączyć przełącznik planu Azure Key Vault.

  6. Wybierz Zapisz.

Wyświetlanie bieżącego pokrycia

Usługa Defender for Cloud zapewnia dostęp do skoroszytów za pośrednictwem skoroszytów platformyAzure. Skoroszyty to dostosowywalne raporty, które zapewniają analizę stanu bezpieczeństwa.

Skoroszyt pokrycia pomaga zrozumieć bieżące pokrycie, pokazując, które plany są włączone w subskrypcjach i zasobach.

Dalsze kroki

Omówienie usługi Microsoft Defender for Key Vault