ストレージのMicrosoft Defenderに関する一般的な質問に対する回答を取得します。
マルウェアスキャンはDefender for Cloudの無料試用版に含まれていますか?
Defender for Storage でのマルウェア スキャンは、最初の 30 日間の試用版には無料で含まれていません。最初の日から課金されます。 Defender for Cloudは、最初の 30 日間は無料です。 30 日を超える使用量は、価格スキームに従って自動的に課金されます。 詳細については、こちらをご覧ください。
リソース レベルでストレージのDefenderを有効にできますか?
はい。リソース レベルで Storage のDefenderを有効にし、それに応じてマルウェアスキャンと秘密度スキャンを設定することができます。 新しいストレージ アカウントはすべて自動的に保護されるため、サブスクリプション レベルで有効にすることをお勧めします。
特定のストレージ アカウントを保護から除外できますか?
はい。ストレージ アカウントを保護から除外できます。
一部のストレージ アカウント (Azure Databricks DBFS ルート ストレージなど) では、誤検知のセキュリティに関する推奨事項が生成されます。 除外する推奨事項の特定に関するガイダンスと、Azure ポータル、CLI、またはAzure Policyを使用して除外を作成する方法については、「Storage のDefenderの誤検知セキュリティの推奨事項を管理する」を参照してください。
サブスクリプション レベルの有効化が有効にするにはどのくらいの時間がかかりますか?
サブスクリプション レベルでストレージのDefenderを有効にすると、すべてのストレージ アカウントで完全に有効になるまでに最大 24 時間かかる場合があります。
Defender for Storage (クラシック) に戻すことはできますか?
いいえ、新しいプランに切り替えると、Defender for Storage (クラシック) のトランザクションごとまたはストレージ アカウントごとのプランに戻すことはできなくなります。
ストレージ (クラシック) プランのDefenderに戻す場合は、2 つの操作を行う必要があります。 まず、現在有効になっているストレージ プランの新しいDefenderを無効にします。 次に、新しいプランを再び有効にしてオフにできるポリシーがあるかどうかを確認します。 新しいプランを有効にする 2 つのAzure組み込みポリシーは、記憶域を有効にするMicrosoft Defenderを構成し、記憶域を有効にする基本的なMicrosoft Defenderを構成する (アクティビティ監視のみ) です。
注
2025 年 2 月 5 日以降、ほとんどのシナリオでは、従来のトランザクションごとの価格プランである Storage (クラシック) のDefenderを有効にできなくなります。 唯一の例外として、トランザクションごとの価格が既に有効になっているサブスクリプションが挙げられます。 詳細については、 新しいプランに移行する方法について説明します。
ストレージのコストDefenderを計算するにはどうすればよいですか?
マルウェアスキャンなどのストレージやアドオンのDefenderコストを見積もるために、お使いの環境にデプロイできる価格見積もりブックが用意されています。 また、このブックでは、サブスクリプション全体にわたる Defender for Storage とそのアドオン（マルウェア スキャンおよび機密データ検出）の有効化状態を可視化することもできます。 このワークブックがどのように機能するかについて詳しくは、このブログ記事をご覧ください。 詳細については、Defender for Cloudの価格に関するページを参照してください。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。