Control de seguridad: Defensa contra malware

  • Artículo

Nota

La versión más actualizada de Azure Security Benchmark está disponible aquí.

Controle la instalación, la propagación y la ejecución de código malintencionado en varios puntos del entorno, a la vez que optimiza el uso de la automatización para permitir una actualización rápida de la defensa, la recopilación de datos y la acción correctiva.

8.1: Use software antimalware administrado centralmente

Id. de Azure Id. de CIS Responsabilidad
8.1 8.1 Customer

Use Microsoft Antimalware para Azure Cloud Services y Virtual Machines para supervisar y defender continuamente sus recursos. Para Linux, use una solución antimalware de terceros. Además, use Azure Defender para Storage para detectar malware cargado en cuentas de almacenamiento.

8.2: Examine previamente los archivos que se van a cargar en recursos de Azure que no son de proceso

Id. de Azure Id. de CIS Responsabilidad
8,2 8.1 Customer

Microsoft Antimalware está habilitado en el host subyacente que admite los servicios de Azure (por ejemplo, Azure App Service), pero no se ejecuta en el contenido.

Examine previamente los archivos que se cargan en recursos de Azure que no son de proceso, como App Service, Data Lake Storage, Blob Storage, etc.

Use Azure Defender para Storage para detectar malware cargado en cuentas de almacenamiento.

8.3: Asegúrese de que se han actualizado el software y las firmas antimalware

Id. de Azure Id. de CIS Responsabilidad
8.3 8,2 Customer

De forma predeterminada, Microsoft Antimalware instalará automáticamente las últimas firmas y actualizaciones del motor. Siga las recomendaciones de Azure Security Center: "Proceso y aplicaciones" para asegurarse de que todos los puntos de conexión estén actualizados con las firmas más recientes. Para Linux, use una solución antimalware de terceros.

Pasos siguientes