Применение рекомендаций по обеспечению безопасности хранилища Azure
Аналитика службы хранилища обеспечивает комплексный мониторинг учетных записей хранения Azure. Storage Insights предоставляет единое представление о производительности, емкости и доступности служб хранилища Azure.
Каковы преимущества аналитики хранилища?
Подробные метрики и журналы. Аналитика службы хранилища Azure предлагает подробные метрики, журналы и диагностические сведения, которые повышают видимость операций хранения. Аналитика помогает отслеживать ключевые показатели производительности (KP), такие как задержка, пропускная способность, использование емкости и транзакции.
Улучшенная безопасность и соответствие требованиям. Используя Аналитику службы хранилища Azure, вы можете обеспечить повышенную безопасность и соответствие требованиям. Он предоставляет полезные аналитические сведения и оповещения, которые помогают быстро выявлять и устранять проблемы безопасности.
Role-Based Контроль доступа (RBAC) Аналитика службы хранилища Azure интегрируется с функциями безопасности Azure, включая управление доступом на основе ролей (RBAC), идентификатор Microsoft Entra, строки подключения и разрешения списка управления доступом (ACL). RBAC обеспечивает безопасный доступ к данным и ресурсам.
Единое представление. Он предоставляет единое представление о производительности, емкости и доступности служб хранилища Azure, что крайне важно для обеспечения безопасности и эффективности учетных записей хранения.
Когда следует использовать Аналитику службы хранилища
Real-Time Мониторинг. Аналитика службы хранилища Azure обеспечивает мониторинг учетных записей хранения в режиме реального времени, позволяя отслеживать тенденции использования, отслеживать производительность и настраивать оповещения для любых аномалий.
Аудит безопасности. Он помогает в аудите безопасности, предоставляя комплексный мониторинг и подробные журналы, которые необходимы для обеспечения соответствия требованиям и выявления любых проблем безопасности.
Анализ работоспособности и оптимизация. Это средство помогает в анализе работоспособности и оптимизации учетных записей хранения, обеспечении безопасности и оптимальной производительности.
Когда следует использовать Microsoft Defender для хранилища
Хотя аналитика службы хранилища обеспечивает пассивный мониторинг и исторический анализ, Microsoft Defender для хранилища предлагает упреждающее обнаружение угроз для активных угроз безопасности.
Ключевые возможности
Сканирование вредоносных программ. Автоматически сканирует загрузки BLOB-объектов на наличие вредоносных программ и вирусов.
Обнаружение угроз конфиденциальных данных. Определяет, когда персональные данные (PII) или учетные данные хранятся неправильно.
Обнаружение угроз на основе действий. Отслеживает необычные шаблоны доступа, подозрительные объемы загрузки и анализ репутации хэша.
Microsoft Defender for Storage дополняет Storage Insights, обеспечивая активное обнаружение угроз вместо реактивного мониторинга и исторических отчетов.