Proteggere le applicazioni con Microsoft Defender per il servizio app

Microsoft Defender per il servizio app usa la scalabilità cloud per identificare gli attacchi destinati alle applicazioni in esecuzione in Servizio app di Azure. Le richieste di Azure applicazioni passano attraverso gateway che controllano e registrano il traffico prima di instradarlo all'ambiente. I dati di traffico registrati aiutano a identificare exploit e attaccanti, e aiutano a imparare nuovi schemi.

Quando si abilita Defender per il servizio app, si ottengono queste funzionalità:

• Sicuro: Defender for App Service valuta le risorse coperte dal tuo piano App Service e genera raccomandazioni di sicurezza basate sui suoi risultati. Usare le istruzioni dettagliate riportate in questi consigli per proteggere le risorse dell'App Service.

• Rilevare: Defender for App Service rileva molte minacce alle risorse del tuo App Service monitorando:

  • L'istanza della macchina virtuale (VM) in cui funziona il tuo App Service e la sua interfaccia di gestione
  • Le richieste e le risposte inviate da e verso le app di App Service.
  • Le sandbox e le macchine virtuali sottostanti.
  • I log interni di App Service, disponibili grazie alla visibilità che Azure ha come provider cloud.

Come soluzione nativa del cloud, Defender per il servizio app può identificare i metodi di attacco che si applicano a più destinazioni. Da un singolo host, un singolo host non può facilmente identificare un attacco distribuito da un piccolo sottoinsieme di indirizzi Internet Protocol (IP) che rastrellano endpoint simili su più host.

Insieme, i dati di log e l'infrastruttura possono mostrare la storia completa degli attacchi, da un nuovo attacco in natura a compromessi sui computer dei clienti. Anche se si distribuisce Microsoft Defender per il servizio app dopo l'exploit di un'app Web, potrebbe comunque rilevare attacchi in corso.

Altre informazioni sui prezzi di Defender per il cloud nella pagina dei prezzi Defender per il cloud. È anche possibile stimare i costi con il calcolatore dei costi di Defender per il cloud.

Prerequisiti

• Usare una sottoscrizione Azure. Se non è disponibile, è possibile iscriversi per ottenere una sottoscrizione gratuita.

• Abilitare Microsoft Defender per il cloud nella sottoscrizione Azure.

• Usa un piano di servizio App in qualsiasi livello di App Service.

  Per altre informazioni sui piani e i livelli del servizio app, vedere Servizio app di Azure plans.

• Per informazioni dettagliate sulla fatturazione, la fatturazione di Defender per App Service si applica a tutti i piani tariffari di App Service. La fatturazione viene calcolata in base al totale delle istanze di calcolo per tutti i livelli di piano App Service.

• Per un'analisi approfondita degli avvisi, è consigliabile abilitare le impostazioni di diagnostica nelle risorse del servizio app in modo da poter esaminare il traffico HTTP, gli eventi dell'applicazione e l'attività della piattaforma durante gli eventi imprevisti. Prendere in considerazione il volume e la destinazione del log previsti perché questa diagnostica può comportare costi di archiviazione aggiuntivi. Per indicazioni specifiche per l'analisi di Defender per App Service, vedere Diagnostica di App Service per l'analisi degli avvisi. Per i passaggi di installazione e le opzioni di destinazione, vedere Abilita la registrazione diagnostica per le app in Servizio app di Azure.

Abilitare il piano Defender per App Service

Quando si abilita Defender per il cloud, è possibile aggiungere la Defender per il piano di servizio app alla sottoscrizione per ottenere il monitoraggio della sicurezza e il rilevamento delle minacce per le app Web e le API (Application Programming Interface).

Per abilitare Defender per il servizio app nella sottoscrizione:

1. Accedi al portale di Azure.

2. Cercare e selezionare Microsoft Defender per il cloud.

3. Nel menu Defender per il cloud selezionare Impostazioni ambiente.

4. Selezionare la sottoscrizione pertinente.

5. Nella pagina dei piani di Defender, attivare il piano App Service su On.

   

6. Seleziona Salva.

Passo successivo