Migrasi dari Defender for Storage (klasik) ke paket baru
Paket Defender for Storage baru diluncurkan pada 28 Maret 2023. Jika saat ini Anda menggunakan Pertahanan Microsoft untuk Penyimpanan (klasik) dengan paket harga per transaksi atau akun per penyimpanan, pertimbangkan untuk meningkatkan ke paket Defender for Storage baru, yang menawarkan beberapa manfaat baru yang tidak disertakan dalam paket klasik.
Mengapa pindah ke rencana baru?
Paket baru mencakup kemampuan keamanan tingkat lanjut untuk membantu melindungi dari unggahan file berbahaya, penyelundupan data sensitif, dan kerusakan data.
Paket baru ini juga menyediakan struktur harga yang lebih dapat diprediksi dan fleksibel untuk kontrol yang lebih baik atas cakupan dan biaya.
Biaya paket harga baru berdasarkan jumlah akun penyimpanan yang Anda lindungi, yang menyederhanakan perhitungan biaya dan memungkinkan penskalaan yang mudah saat kebutuhan Anda berubah. Anda dapat mengaktifkannya di tingkat langganan atau sumber daya dan juga dapat mengecualikan akun penyimpanan tertentu dari langganan yang dilindungi, memberikan kontrol yang lebih terperinci atas cakupan keamanan Anda. Biaya tambahan mungkin berlaku untuk akun penyimpanan dengan transaksi volume tinggi yang melebihi ambang bulanan yang tinggi.
Catatan
Jika Anda sudah mengaktifkan Defender for Storage (klasik) warisan dan ingin mengakses fitur dan harga keamanan baru, Anda harus secara proaktif bermigrasi ke paket baru. Anda dapat bermigrasi ke paket baru dengan satu klik melalui Portal Microsoft Azure atau menggunakan azure Policy dan alat IaC.
Skenario migrasi
Migrasi dari paket Defender for Storage klasik ke paket Defender for Storage baru adalah proses yang mudah, dan ada beberapa cara untuk melakukannya. Anda harus secara proaktif mengaktifkan paket baru untuk mengakses kemampuan dan harganya yang ditingkatkan.
Catatan
Untuk mengaktifkan paket baru, pastikan untuk menonaktifkan kebijakan Defender for Storage lama. Cari dan nonaktifkan kebijakan bernama "Konfigurasikan Azure Defender for Storage untuk diaktifkan", "Azure Defender for Storage harus diaktifkan", atau "Konfigurasikan Pertahanan Microsoft untuk Penyimpanan agar diaktifkan (paket akun per penyimpanan)".
Migrasi dari paket Defender for Storage klasik yang diaktifkan dengan harga per transaksi
Jika paket Defender for Storage klasik diaktifkan dengan harga per transaksi, Anda dapat beralih ke paket baru di tingkat langganan atau sumber daya. Anda juga dapat mengecualikan akun penyimpanan tertentu dari langganan yang dilindungi.
Akun penyimpanan yang sebelumnya dikecualikan dari langganan yang dilindungi dalam paket per transaksi tidak akan tetap dikecualikan saat Anda beralih ke paket baru. Namun, tag pengecualian akan tetap berada di sumber daya dan dapat dihapus. Dalam kebanyakan kasus, akun penyimpanan yang sebelumnya dikecualikan dari langganan yang dilindungi akan mendapat manfaat paling banyak dari paket harga baru.
Migrasi dari paket Defender for Storage klasik yang diaktifkan dengan harga akun per penyimpanan
Jika paket Defender for Storage klasik diaktifkan dengan harga akun per penyimpanan, Anda dapat beralih ke paket baru di tingkat langganan atau sumber daya. Paket Defender for Storage baru memiliki paket harga yang sama dengan pengecualian pemindaian malware yang mungkin dikenakan biaya tambahan dan ditagih per GB yang dipindai.
Anda dapat mempelajari selengkapnya tentang model harga Defender for Storage di halaman harga Defender untuk Cloud.
Anda juga dapat mengecualikan akun penyimpanan tertentu dari langganan yang dilindungi.
Mengidentifikasi paket harga Microsoft Defender for Storage aktif pada langganan Anda
Jika Anda ingin dengan cepat mengidentifikasi paket harga mana yang aktif pada langganan Anda, menggunakan buku kerja Cakupan ini berdasarkan data Azure Resource Graph (ARG) Explorer (dengan tabel 'securityresources') adalah solusi yang bagus. Alat ini memungkinkan Anda untuk menyederhanakan dan menganalisis status pengaktifan Anda dengan mudah.
Catatan
Buku kerja Cakupan dan kueri ARG Explorer hanya memberikan status pengaktifan saat Defender for Storage diaktifkan di tingkat langganan. Untuk akun penyimpanan dengan Defender for Storage yang diaktifkan di tingkat sumber daya, status pengaktifan dapat ditemukan dalam bilah Defender untuk Cloud akun penyimpanan di portal Azure. Selain itu, status pengaktifan dapat dikueri dengan skrip PowerShell.
Perbandingan paket
Untuk membantu Anda lebih memahami perbedaan antara paket klasik dan paket baru, berikut adalah tabel perbandingan:
| Kategori | Paket Defender for Storage Baru | Klasik (paket per transaksi) | Klasik (paket akun per penyimpanan) |
|---|---|---|---|
| Struktur harga | Biaya didasarkan pada jumlah akun penyimpanan yang Anda lindungi*. Biaya add-on untuk GB yang dipindai untuk malware, jika diaktifkan | Biaya didasarkan pada jumlah transaksi yang diproses | Biaya didasarkan pada jumlah akun penyimpanan yang Anda lindungi* |
| Opsi pengaktifan | Tingkat langganan dan sumber daya | Tingkat langganan dan sumber daya | Langganan saja |
| Pengecualian akun penyimpanan dari langganan yang dilindungi | Ya | Ya | Tidak |
| Pemantauan aktivitas (pemberitahuan keamanan) | Ya | Ya | Ya |
| Pemindaian malware di Blob yang diunggah | Ya (add-on) | Tidak (hanya analisis hash-reputasi) | Tidak (hanya analisis hash-reputasi) |
| Deteksi ancaman data sensitif | Ya (add-on) | Tidak | Tidak |
| Deteksi token SAS yang bocor/disusupi (entitas tanpa identitas) | Ya | No | Tidak |
* Biaya tambahan mungkin berlaku untuk akun penyimpanan dengan transaksi volume tinggi.
Paket baru menawarkan set fitur yang lebih komprehensif yang dirancang untuk melindungi data Anda dengan lebih baik. Ini juga menyediakan paket harga yang lebih dapat diprediksi dibandingkan dengan paket klasik. Kami sarankan Anda bermigrasi ke rencana baru untuk memanfaatkan manfaatnya sepenuhnya.
Pelajari selengkapnya tentang cara mengaktifkan dan mengonfigurasi Defender for Storage.
Langkah berikutnya
Dalam artikel ini, Anda mempelajari tentang migrasi ke paket Microsoft Defender for Storage baru.