Migrera från Defender för Lagring (klassisk) till den nya planen
Den nya Defender for Storage-planen lanserades den 28 mars 2023. Om du för närvarande använder Microsoft Defender för lagring (klassisk) med prisplanen per transaktion eller per lagringskonto kan du överväga att uppgradera till den nya Defender for Storage-planen , som erbjuder flera nya fördelar som inte ingår i den klassiska planen.
Varför gå över till den nya planen?
Den nya planen innehåller avancerade säkerhetsfunktioner för att skydda mot skadliga filuppladdningar, exfiltrering av känsliga data och skadade data.
Den nya planen ger också en mer förutsägbar och flexibel prisstruktur för bättre kontroll över täckning och kostnader.
De nya avgifterna för prisplan baserat på antalet lagringskonton som du skyddar, vilket förenklar kostnadsberäkningar och möjliggör enkel skalning när dina behov ändras. Du kan aktivera den på prenumerations- eller resursnivå och kan även exkludera specifika lagringskonton från skyddade prenumerationer, vilket ger mer detaljerad kontroll över din säkerhetstäckning. Extra avgifter kan tillkomma för lagringskonton med transaktioner med stora volymer som överskrider ett högt månatligt tröskelvärde.
Kommentar
Om du redan har aktiverat den äldre Defender for Storage (klassisk) och vill komma åt de nya säkerhetsfunktionerna och prissättningen måste du proaktivt migrera till den nya planen. Du kan migrera till den nya planen med ett klick via Azure-portalen eller använda Azure Policy- och IaC-verktyg.
Migreringsscenarier
Att migrera från den klassiska Defender for Storage-planen till den nya Defender for Storage-planen är en enkel process och det finns flera sätt att göra det på. Du måste proaktivt aktivera den nya planen för att få åtkomst till dess förbättrade funktioner och priser.
Kommentar
Om du vill aktivera den nya planen måste du inaktivera de gamla Defender for Storage-principerna. Leta efter och inaktivera principer med namnet "Konfigurera Azure Defender för lagring som ska aktiveras", "Azure Defender för lagring ska vara aktiverat" eller "Konfigurera Microsoft Defender för lagring som ska aktiveras (per lagringskontoplan)".
Migrera från den klassiska Defender for Storage-planen aktiverad med priser per transaktion
Om den klassiska Defender for Storage-planen är aktiverad med priser per transaktion kan du växla till den nya planen på prenumerations- eller resursnivå. Du kan också exkludera specifika lagringskonton från skyddade prenumerationer.
Lagringskonton som tidigare exkluderats från skyddade prenumerationer i planen per transaktion förblir inte undantagna när du byter till den nya planen. Undantagstaggar finns dock kvar på resursen och kan tas bort. I de flesta fall kommer lagringskonton som tidigare exkluderats från skyddade prenumerationer att dra mest nytta av den nya prisplanen.
Migrera från den klassiska Defender for Storage-planen aktiverad med prissättning för konton per lagring
Om den klassiska Defender for Storage-planen är aktiverad med priser per lagringskonto kan du växla till det nya abonnemanget på prenumerations- eller resursnivå. Den nya Defender for Storage-planen har samma prisplan med undantag för skanning av skadlig kod som kan medföra extra avgifter och debiteras per GB genomsökt.
Du kan läsa mer om Defender for Storages prismodell på sidan Defender för molnet prissättning.
Du kan också exkludera specifika lagringskonton från skyddade prenumerationer.
Identifiera aktiva prisplaner för Microsoft Defender för lagring i dina prenumerationer
Om du snabbt vill identifiera vilka prisplaner som är aktiva för dina prenumerationer är det en bra lösning att använda den här täckningsarbetsboken baserat på Azure Resource Graph(ARG) Explorer (med tabellen "securityresources"). Med det här verktyget kan du enkelt förenkla och analysera din aktiveringsstatus.
Kommentar
Frågan Täckningsarbetsbok och ARG Explorer ger endast aktiveringsstatus när Defender för Lagring är aktiverat på prenumerationsnivå. För lagringskonton med Defender för lagring aktiverat på resursnivå finns aktiveringsstatusen på bladet Defender för molnet för lagringskontona i Azure-portalen. Dessutom kan aktiveringsstatusen frågas med ett PowerShell-skript.
Jämförelse av avtal
Här är en jämförelsetabell som hjälper dig att bättre förstå skillnaderna mellan den klassiska planen och den nya planen:
| Kategori | Ny Defender for Storage-plan | Klassisk (per transaktionsplan) | Klassisk (kontoplan per lagring) |
|---|---|---|---|
| Prisstruktur | Kostnaden baseras på antalet lagringskonton som du skyddar*. Tilläggskostnader för GB som genomsökts efter skadlig kod, om det är aktiverat | Kostnaden baseras på antalet bearbetade transaktioner | Kostnaden baseras på antalet lagringskonton som du skyddar* |
| Alternativ för aktivering | Prenumerations- och resursnivå | Prenumerations- och resursnivå | Endast prenumeration |
| Undantag för lagringskonton från skyddade prenumerationer | Ja | Ja | Nej |
| Aktivitetsövervakning (säkerhetsaviseringar) | Ja | Ja | Ja |
| Genomsökning av skadlig kod i uppladdade blobar | Ja (tillägg) | Nej (endast hash-ryktesanalys) | Nej (endast hash-ryktesanalys) |
| Hotidentifiering av känsliga data | Ja (tillägg) | Nej | Nej |
| Identifiering av läckta/komprometterade SAS-token (entiteter utan identiteter) | Ja | No | Nej |
* Extra avgifter kan tillkomma för lagringskonton med transaktioner med stora volymer.
Den nya planen erbjuder en mer omfattande funktionsuppsättning som är utformad för att bättre skydda dina data. Det ger också en mer förutsägbar prisplan jämfört med den klassiska planen. Vi rekommenderar att du migrerar till den nya planen för att dra full nytta av dess fördelar.
Läs mer om hur du aktiverar och konfigurerar Defender för lagring.
Nästa steg
I den här artikeln har du lärt dig om att migrera till den nya Microsoft Defender for Storage-planen.