Aplicar procedimientos recomendados de seguridad para Azure Storage

Completado

Storage Insights proporciona una supervisión completa de las cuentas de Azure Storage. Storage Insights ofrece una vista unificada del rendimiento, la capacidad y la disponibilidad de los servicios de Azure Storage.

Recorte de pantalla de información de almacenamiento en el portal.

¿Cuáles son las ventajas de Storage Insights?

  • Métricas y registros detallados. Azure Storage Insights ofrece métricas detalladas, registros e información de diagnóstico que mejoran la visibilidad de las operaciones de almacenamiento. Insights ayuda a supervisar indicadores clave de rendimiento (KPI), como la latencia, el rendimiento, el uso de la capacidad y las transacciones.

  • Seguridad y cumplimiento mejorados. Mediante Azure Storage Insights, puede garantizar una mayor seguridad y cumplimiento. Proporciona información útil y alertas que ayudan a identificar y resolver rápidamente problemas de seguridad.

  • control de acceso basado en rol (RBAC). Azure Storage Insights se integra con las características de seguridad de Azure, incluidos el control de acceso basado en rol (RBAC), el identificador de Microsoft Entra, las cadenas de conexión y los permisos de lista de control de acceso (ACL). RBAC garantiza el acceso seguro a los datos y los recursos.

  • Vista unificada. Ofrece una vista unificada del rendimiento, la capacidad y la disponibilidad de los servicios de Azure Storage, que es fundamental para mantener la seguridad y la eficacia de las cuentas de almacenamiento.

Cuándo usar Storage Insights

  • Supervisión en tiempo real. Azure Storage Insights permite la supervisión en tiempo real de las cuentas de almacenamiento, lo que le permite realizar un seguimiento de las tendencias de uso, supervisar el rendimiento y configurar alertas para detectar anomalías.

  • Auditoría de seguridad. Ayuda a la auditoría de seguridad proporcionando una supervisión completa y registros detallados, que son esenciales para garantizar el cumplimiento e identificar los problemas de seguridad.

  • Análisis y optimización de la salud. La herramienta ayuda en el análisis de estado y la optimización de las cuentas de almacenamiento, lo que garantiza la seguridad y el rendimiento óptimo.

Cuándo usar Microsoft Defender para Storage

Aunque Storage Insights proporciona supervisión pasiva y análisis histórico, Microsoft Defender para Storage ofrece detección proactiva de amenazas para amenazas de seguridad activas.

Principales funcionalidades

  • Examen de malware. Examina automáticamente las cargas de blobs en busca de malware y virus.

  • Detección de amenazas de datos confidenciales. Identifica cuándo la información de identificación personal (PII) o las credenciales se almacenan de forma inapropiada.

  • Detección de amenazas basada en actividad. Supervisa los patrones de acceso inusuales, los volúmenes de descarga sospechosos y el análisis de reputación hash.

Microsoft Defender para Storage complementa Storage Insights al proporcionar detección de amenazas activa en lugar de supervisión reactiva e informes históricos.