ストレージのMicrosoft Defenderの前提条件

この記事では、storage の有効なMicrosoft Defenderとその機能に必要な前提条件とアクセス許可の一覧を示します。

前提条件

• Microsoft Azure サブスクリプションが必要です。 Azure サブスクリプションをお持ちでない場合は、無料サブスクリプションにサインアップ。

• Azure サブスクリプション>有効なMicrosoft Defender for Cloudを<する必要があります。

• 次のストレージの種類がサポートされています。

  機能	Azure Blob Standard	Azure Blob Premium v2	Azure ページ BLOB	Azure Data Lake Storage Gen 2	Azure BLOB (Standard + Premium) + ネットワーク ファイル システム (NFS) 3.0	Azure ファイル標準 (SMB)	Azure File Premium Provisioned v1/v2 (SMB)
  [アクティビティ監視]	サポートされています	サポートされています	サポートされています	サポートされています	サポートされていません	サポートされています	サポートされています
  機密データの検出	サポートされています	サポートされています	サポートされています	サポートされています	サポートされていません	サポートされています	サポートされていません
  アップロード時のマルウェア スキャン	BLOB でのみサポートされます	BLOB でのみサポートされます	サポートされていません	BLOB でのみサポートされます	BLOB でのみサポートされます	サポートされていません	サポートされていません
  オンデマンドマルウェアスキャン	サポートされています	サポートされています	サポートされていません	サポートされています	サポートされています	サポートされています	サポートされていません

• App_Browsers、App_Code、App_Data、App_GlobalResources、App_LocalResources、App_Themes、App_WebReferences、Binのいずれかの名前を持つリソース グループに属するストレージ アカウントはサポートされていません。

Permissions

シナリオに応じて、ストレージとその機能のDefenderを有効にするには、さまざまなレベルのアクセス許可が必要です。 ストレージのDefenderは、サブスクリプション レベルまたはストレージ アカウント レベルで有効にして構成できます。 また、組み込みのAzure ポリシーを使用してストレージのDefenderを有効にし、目的のスコープにその有効化を適用することもできます。

次の表は、各シナリオに必要なアクセス許可をまとめたものです。 アクセス許可は、カスタム ロールに割り当てることができる組み込みのAzure ロールまたはアクション セットです。

アクション セットは、カスタム ロールの作成Azure使用できるリソース プロバイダー操作のコレクションです。 Storage とその機能のDefenderを有効にするアクション セットは次のとおりです。

アクション セット 1: サブスクリプション レベルでの有効化と構成

• Microsoft。セキュリティ/価格/書き込み
• Microsoft。セキュリティ/価格/読み取り
• Microsoft。Security/pricings/SecurityOperators/read
• Microsoft。Security/pricings/SecurityOperators/write
• Microsoft。Authorization/roleAssignments/read
• Microsoft。Authorization/roleAssignments/write
• Microsoft。Authorization/roleAssignments/delete

アクション セット 2: ストレージ アカウント レベルでの有効化と構成

• Microsoft。Storage/storageAccounts/write
• Microsoft。Storage/storageAccounts/read
• Microsoft。Security/datascanners/read (サブスクリプション レベルで付与する必要があります)
• Microsoft。Security/datascanners/write (サブスクリプション レベルで付与する必要があります)
• Microsoft。Security/defenderforstoragesettings/read
• Microsoft。Security/defenderforstoragesettings/write
• Microsoft。EventGrid/eventSubscriptions/read
• Microsoft。EventGrid/eventSubscriptions/write
• Microsoft。EventGrid/eventSubscriptions/delete
• Microsoft。Authorization/roleAssignments/read
• Microsoft。Authorization/roleAssignments/write
• Microsoft。Authorization/roleAssignments/delete

関連するコンテンツ

• ストレージのDefenderに関する質問