PowerShell을 사용하여 사용 및 구성
구독 수준에서 스토리지용 Defender를 사용하도록 설정하는 것이 좋습니다. 이렇게 하면 현재 구독 중인 모든 스토리지 계정이 보호됩니다. 구독 수준에서 스토리지용 Defender를 활성화한 후 생성한 스토리지 계정은 생성 후 24시간 이내에 보호됩니다.
팁
구독 수준에서 구성된 설정과 다른 사용자 지정 구성을 사용하여 언제든지 특정 스토리지 계정을 구성할 수 있습니다(구독 수준 설정 재정의).
PowerShell로 작업하기 전에 다음 단계를 수행하세요.
아직 설치하지 않았다면 Azure Az PowerShell 모듈을 설치합니다.
Connect-AzAccountcmdlet을 사용하여 Azure 계정에 로그인합니다. Azure PowerShell을 사용하여 Azure에 로그인하는 방법에 대해 자세히 알아봅니다.다음 명령을 사용하여 클라우드용 Microsoft Defender 리소스 공급자에 대한 구독을 등록합니다.
Set-AzContext -Subscription <subscriptionId> Register-AzResourceProvider -ProviderNamespace 'Microsoft.Security'<subscriptionId>는 구독 ID로 바꿉니다.
Set-AzSecurityPricing cmdlet을 사용하여 트랜잭션당 요금으로 구독 수준에서 저장소용 Microsoft Defender를 사용하도록 설정합니다:
Set-AzSecurityPricing -Name "StorageAccounts" -PricingTier "Standard" -SubPlan "DefenderForStorageV2" -Extension '[
{
"name": "OnUploadMalwareScanning",
"isEnabled": "True",
"additionalExtensionProperties": {
"CapGBPerMonthPerStorageAccount": "6000"
}
},
{
"name": "SensitiveDataDiscovery",
"isEnabled": "True"
}]'
cmdlet에 대한 확장 속성이 제공되지 않으면 기본적으로 멀웨어 검사 및 민감한 데이터 검색이 모두 사용하도록 설정됩니다. 멀웨어 검사를 위한 스토리지 계정당 월 기본 임계값은 5,000GB입니다.
스토리지 계정의 업로드 시 멀웨어 검사에 대한 월별 임계값을 수정하려면 CapGBPerMonthPerStorageAccount 속성을 원하는 값으로 조정하세요. 이 매개 변수는 스토리지 계정당 매월 맬웨어를 검사할 수 있는 최대 데이터의 한도를 설정합니다. 무제한 검사를 허용하려면 -1 값을 할당합니다. 기본 제한은 5,000GB로 설정됩니다.
업로드 시 멀웨어 검사 또는 민감한 데이터 위협 탐지 기능을 끄려면 OnUploadMalwareScanning 또는 SensitiveDataDiscovery 확장 속성에서 isEnabled 값을 각각 False로 변경하면 됩니다. 전체 Defender 요금제를 비활성화하려면 -PricingTier 속성 값을 Free로 설정하고 -SubPlan 및 확장 속성을 제거하세요.
팁
GetAzSecurityPricing cmdlet을 사용하여 구독에 사용하도록 설정된 모든 Defender for Cloud 플랜을 확인할 수 있습니다.
Set-AzSecurityPricing cmdlet에 대한 자세한 내용은 Azure PowerShell 참조를 참조하세요.
클라우드용 Microsoft Defender에서 PowerShell 사용에 대해 자세히 알아보세요.
팁
검색 결과를 다음으로 보내도록 맬웨어 검사를 구성할 수 있습니다.
Event Grid 사용자 지정 항목 - 모든 검사 결과를 기반으로 거의 실시간으로 자동 응답합니다. 검사 이벤트를 Event Grid 사용자 지정 항목으로 보내도록 맬웨어 검사를 구성하는 방법을 자세히 알아봅니다.
Log Analytics 작업 영역 - 준수 및 감사를 위해 모든 검사 결과를 중앙 로그 리포지토리에 저장합니다. 검사 결과를 Log Analytics 작업 영역으로 보내도록 맬웨어 검사를 구성하는 방법을 자세히 알아봅니다.
멀웨어 검사 결과에 대한 응답을 설정하는 방법에 대해 자세히 알아보세요.