Uw toepassingen beveiligen met Microsoft Defender voor App Service

Microsoft Defender voor App Service maakt gebruik van cloudschaal om aanvallen te identificeren die gericht zijn op toepassingen die worden uitgevoerd op Azure App Service. Aanvragen voor Azure toepassingen passeren gateways die verkeer inspecteren en registreren voordat ze naar uw omgeving worden doorgestuurd. De gelogde verkeersdata helpt exploits en aanvallers te identificeren en helpt nieuwe patronen te leren.

Wanneer u Defender inschakelt voor App Service, krijgt u de volgende mogelijkheden:

• Secure - Defender for App Service beoordeelt de resources die worden gedekt door uw App Service-plan en genereert beveiligingsaanbevelingen op basis van de bevindingen. Gebruik de gedetailleerde instructies in deze aanbevelingen om uw App Service-resources te beveiligen.

• Detectie - Defender voor App Service detecteert veel bedreigingen voor uw App Service-resources door het volgende te controleren:

  • Het VM-exemplaar (virtuele machine) waarin uw App Service wordt uitgevoerd en de beheerinterface
  • De aanvragen en antwoorden die naar en van uw App Service-apps worden verzonden.
  • De onderliggende sandboxes en VM's.
  • Interne App Service-logboeken: beschikbaar vanwege de zichtbaarheid die Azure heeft als cloudprovider.

Als cloudeigen oplossing kan Defender voor App Service aanvalsmethoden identificeren die van toepassing zijn op meerdere doelen. Vanuit één host kan een enkele host niet gemakkelijk een gedistribueerde aanval identificeren vanaf een kleine subset van Internet Protocol (IP)-adressen die vergelijkbare endpoints over meerdere hosts crawlen.

Samen kunnen de logboekgegevens en -infrastructuur het volledige aanvalsverhaal tonen, van een nieuwe aanval in het wild tot inbreuk op klantcomputers. Zelfs als u Microsoft Defender implementeert voor App Service nadat een web-app is misbruikt, kan het nog steeds lopende aanvallen detecteren.

Meer informatie over Defender voor Cloud prijzen op de pagina Defender voor Cloud prijzen. U kunt ook kosten inschatten met de kostencalculator van Defender voor Cloud.

Prerequisites

• Gebruik een Azure-abonnement. Als u nog geen abonnement hebt, kunt u zich aanmelden voor een gratis abonnement.

• Schakel Microsoft Defender voor Cloud in voor uw Azure-abonnement.

• Gebruik een App Service-plan voor elke App Service-laag.

  Zie Azure App Service plans voor meer informatie over App Service-abonnementen en -lagen.

• Voor factureringsdetails: houd er rekening mee dat de facturering voor Defender for App Service van toepassing is op alle niveaus van het App Service-plan. Facturering wordt berekend op basis van het totale aantal rekeninstanties in alle App Service-planlagen.

• Voor grondig onderzoek van waarschuwingen kunt u overwegen diagnostische instellingen in te schakelen voor uw App Service-resources, zodat u HTTP-verkeer, toepassingsevenementen en platformactiviteiten tijdens incidenten kunt bekijken. Houd rekening met het verwachte logboekvolume en de bestemming, omdat voor deze diagnostische gegevens extra opslagkosten kunnen worden in rekening gebracht. Voor richtlijnen voor onderzoek specifiek voor Defender voor App Service, zie App Service-diagnostiek voor waarschuwingsonderzoek. Zie Enable diagnostische logboekregistratie voor apps in Azure App Service voor installatiestappen en doelopties.

Het Defender for App Service-plan inschakelen

Wanneer u Defender voor Cloud inschakelt, kunt u het Defender voor App Service-plan toevoegen aan uw abonnement om beveiligingsbewaking en bedreigingsdetectie te krijgen voor uw web-apps en API's (Application Programming Interfaces).

Ga als volgende te werk om Defender in te schakelen voor App Service in uw abonnement:

1. Meld u aan bij het Azure-portaal.

2. Zoek en selecteer Microsoft Defender voor Cloud.

3. Selecteer in het menu Defender voor Cloud de optie Omgevingsinstellingen.

4. Selecteer het betreffende abonnement.

5. Schakel op de pagina Defender-abonnementen het App Service-plan in op Aan.

   

6. Kies Opslaan.

Volgende stappen