خوادم مدمجة إلى Microsoft Defender

  • ينطبق على: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

استخدم هذا الدليل لتحضير وتركيب خوادم جديدة. يمكن ل Defender for Endpoint أن يساعد في حماية خوادم مؤسستك من خلال إمكانيات تشمل إدارة وضعية الوضعيات، وحماية التهديدات، واكتشاف واستجابة نقاط النهاية، والتكامل مع Defender for Servers.

بالنسبة للخوادم التي تعمل بالفعل Defender for Endpoint، انظر النشرات الموجودة. هذه الخوادم لا تتطلب عملية دمج أو إعادة تثبيت أو ترحيل للحفاظ على حماية Defender for Endpoint الحالية.

تلميح

للحصول على تجربة مخصصة استنادا إلى بيئتك، يمكنك الوصول إلى دليل الإعداد التلقائي ل Security Analyzer في مركز مسؤولي Microsoft 365.

اختر طريقة نشر

Server Method
خادم Azure VM أو Azure Arc-enabled في اشتراك مفعل الانضمام التلقائي
الخادم الذي تديره من خلال أداة نشر نقطة نهاية النشر اليدوي
الخادم بالفعل يرفع تقاريره إلى Defender for Endpoint لا حاجة لتغييرات في النشر

المتطلبات المسبقه

جهز الطرح

  • تسجيل الخوادم المستهدفة، وأنظمة التشغيل، والمالكين المسؤولين، وميزات الحماية المطلوبة.
  • أتفق على نافذة التغيير وطريقة إخراج أو إعادة تثبيت برامج نقطة النهاية إذا لزم الأمر.
  • للطرق التي تدعم التجربة التجريبية، ابدأ بخوادم تمثيلية. قم بالتوسع بعد إكمال فحوصات الانضماموفحوصات الوصول.

قبل اختيار الانضمام المباشر، راجع نطاقه على مستوى المستأجر. لا يمكنك حصر الانضمام المباشر لمجموعة طيار.

خطط الخادم

لإلحاق الخوادم ب Defender لنقطة النهاية، يلزم الحصول على تراخيص الخادم . يمكنك الاختيار من بين هذه الخيارات:

تلميح

بالنسبة لمعظم المؤسسات، توصي Microsoft بدمج الخوادم من خلال خطة Microsoft Defender for Servers Plan 2 كجزء من Microsoft Defender for Cloud. تتضمن الخطة 2 حماية خادم نقطة النهاية من Defender والقدرات الخاصة بأحمال عمل الخوادم:

  • جهاز بدون وكيل يفحص الثغرات والبرمجيات الخبيثة والأسرار
  • مراقبة سلامة الملفات
  • الوصول إلى الآلة الافتراضية في الوقت المناسب
  • تقييم الامتثال التنظيمي
  • قدرات إدارة الثغرات الأمنية في Microsoft Defender المميزة
  • تقييم تكوين نظام التشغيل بناء على اختبار Microsoft Cloud Security Benchmark
  • فائدة استيعاب بيانات يوميا بسعة 500 ميجابايت لكل جهاز محمي

يقوم Defender for Cloud تلقائيا بدمج إضافة Defender for Endpoint إلى الماكينات الافتراضية المدعومة من Azure والأجهزة المدعومة ب Azure Arc، لذا لا تحتاج إلى سكريبتات دمج لكل جهاز. لمقارنة الميزات، راجع ميزات خطة Defender for Servers.

إذا كانت مؤسستك لا تستخدم Defender for Cloud، فإن تراخيص Microsoft Defender لنقطة النهاية for Endpoint for Server المستقلة وخوادم Microsoft Defender for Business هي بدائل.

التكامل مع Microsoft Defender للخوادم

يتكامل Defender لنقطة النهاية بسلاسة مع Defender for Servers (في Defender for Cloud). إذا كان اشتراكك يتضمن خطة Defender for Servers 1 أو الخطة 2، يمكنك:

  • إلحاق الخوادم تلقائيا
  • ظهور الخوادم التي تتم مراقبتها بواسطة Defender for Cloud في مدخل Microsoft Defender، في مخزون الجهاز
  • إجراء تحقيقات مفصلة كعميل Defender for Cloud

فيما يلي بعض الأشياء التي يجب مراعاتها:

  • عند استخدام Defender for Cloud لمراقبة الخوادم، يتم إنشاء مستأجر Defender لنقطة النهاية تلقائيا. يتم تخزين البيانات التي يجمعها Defender لنقطة النهاية في الموقع الجغرافي للمستأجر، والتي تم تحديدها أثناء التوفير.
  • إذا كنت تستخدم Defender لنقطة النهاية قبل استخدام Defender for Cloud، يتم تخزين بياناتك في الموقع الذي حددته عند إنشاء المستأجر الخاص بك، حتى إذا كنت تتكامل مع Defender for Cloud في وقت لاحق.
  • بمجرد التكوين، لا يمكنك تغيير موقع مكان تخزين بياناتك. لنقل بياناتك إلى موقع آخر، اتصل بالدعم لإعادة تعيين المستأجر.
  • مراقبة نقطة نهاية الخادم باستخدام هذا التكامل غير متوفرة حاليا لعملاء Office 365 GCC.
  • Linux الخوادم التي تم إلحاقها من خلال Defender for Cloud تم تعيين التكوين الأولي الخاص بها لتشغيل برنامج الحماية من الفيروسات Microsoft Defender في الوضع السلبي. للحصول على معلومات حول كيفية نشر Defender لنقطة النهاية على خادم Linux، ابدأ بالمتطلبات الأساسية Microsoft Defender لنقطة النهاية على Linux.

لمزيد من المعلومات، راجع حماية نقاط النهاية الخاصة بك باستخدام تكامل Defender لنقطة النهاية مع Defender for Cloud.

الإدخال التلقائي على متن السفينة

  1. تمكين Defender for Servers على الاشتراك الذي يحتوي على مورد Azure VM أو Azure Arc.
  2. راجع Defender لإعدادات التكامل مع Endpoint والمتطلبات المسبقة.
  3. السماح بإكمال النشر، ثم قم بإجراء فحوصات الانضمام.

معلومات مهمة لحلول مكافحة الفيروسات/البرامج الضارة غير التابعة ل Microsoft

إذا كنت تنوي استخدام حل غير متعلق بالبرامج الضارة من Microsoft، فستحتاج إلى تشغيل برنامج الحماية من الفيروسات Microsoft Defender في الوضع السلبي. تأكد من تعيين الوضع السلبي أثناء عملية التثبيت والإلحاق. لمزيد من المعلومات، راجع الوضع Windows Server والسلبي.

هام

إذا كنت تقوم بتثبيت Defender لنقطة النهاية على خوادم تقوم بتشغيل McAfee Endpoint Security أو VirusScan Enterprise، فقد تحتاج إلى تحديث إصدار النظام الأساسي McAfee للتأكد من عدم إزالة Microsoft Defender Antivirus أو تعطيله. لمزيد من المعلومات حول أرقام إصدارات محددة مطلوبة، راجع مقالة مركز معارف McAfee.

نشر Defender for Endpoint يدويا

اختر طريقة النشر التي تتناسب مع نهج الخادم والإدارة. اتبع الإجراء المرتبط في الجدول التالي لإكمال النشر، بما في ذلك تحميل أي حزم تثبيت أو انضماج مطلوبة.

نظام التشغيل أسلوب التوزيع
Windows Server 2012 R2 وما بعده، Windows Server الإصدار 1803، ونظام Azure Stack HCI OS 23H2 وما بعده البرنامج النصي المحلي (يستخدم حزمة إلحاق)
Microsoft Configuration Manager
نهج المجموعة
البرامج النصية ل VDI
حل حديث وموحد Windows Server 2016 و2012 R2
Linux النشر القائم على سكريبت المثبت
نشر قائم على أنسبل
نشر قائم على الطاهي
النشر القائم على الدمى
نشر قائم على Saltstack
النشر اليدوي (يستخدم برنامج نصي محلي)
إرشادات التوزيع ل Defender لنقطة النهاية على Linux ل SAP

Onboard Windows Server، الإصدار 1803، Windows Server 2019 وما بعده، ونظام Azure Stack HCI OS

  1. راجع الحد الأدنى من المتطلبات ل Defender for Endpoint.
  2. استخدم اختيار طريقة نشر لاختيار طريقة الانضمام المناسبة لخادمك.
  3. إذا كنت تقوم بنشر Defender for Endpoint يدويا، اتبع Deploy Defender for Endpoint يدويا للطريقة المحددة.
  4. أكمل فحوصات الانضمام بعد الانتشار.

إلحاق Windows Server 2016 Windows Server 2012 R2

  1. راجع الحد الأدنى من المتطلبات ل Defender for Endpointوالمتطلبات المسبقة ل-Windows Server 2016 و Windows Server 2012 R2.
  2. استخدم اختيار طريقة نشر لاختيار طريقة الانضمام المناسبة لخادمك.
  3. إذا كنت تقوم بنشر Defender for Endpoint يدويا، اتبع Deploy Defender for Endpoint يدويا للطريقة المحددة.
  4. أكمل فحوصات الانضمام بعد الانتشار.

ملاحظة

يتم تحديث حزمة التثبيت لجهازي Windows Server 2016 و Windows Server 2012 R2 شهريا. إذا كانت طريقة النشر تتطلب حزمة التثبيت، قم بتحميل أحدث حزمة قبل النشر. للتحديث بعد التثبيت، لا يتعين عليك تشغيل حزمة المثبت مرة أخرى. إذا فعلت ذلك، يطلب منك الفني الخروج أولا لأن الفصل مطلوب عند التركيب. راجع تحديث حزم Defender لنقطة النهاية في Windows Server 2012 R2 و2016.

إذا كنت تنتقل من الحل السابق القائم على Microsoft Monitoring Agent (MMA)، راجع ترحيل الخوادم من Microsoft Monitoring Agent إلى الحل الموحد الحديث.

المتطلبات الأساسية Windows Server 2016 و2012 R2

تحديث حزم Windows Server 2016 أو Windows Server 2012 R2

لتلقي تحسينات وإصلاحات منتظمة للمنتج لمكون Defender لنقطة النهاية، تأكد من تطبيق Windows Update KB5005292 أو الموافقة عليها. بالإضافة إلى ذلك، للحفاظ على تحديث مكونات الحماية، راجع إدارة تحديثات برنامج الحماية من الفيروسات Microsoft Defender وتطبيق الخطوط الأساسية.

إذا كنت تستخدم خادم Windows Server Update Services (WSUS) و/أو Microsoft Configuration Manager، يتوفر هذا "التحديث Microsoft Defender لنقطة النهاية الجديد لمستشعر EDR" ضمن الفئة " Microsoft Defender لنقطة النهاية.

الوظائف في الحل الموحد الحديث Windows Server 2016 Windows Server 2012 R2

يتطلب التنفيذ السابق (قبل أبريل 2022) للإلحاق Windows Server 2016 Windows Server 2012 R2 استخدام عامل مراقبة Microsoft (MMA). تسهل حزمة الحلول الحديثة الموحدة إلحاق الخوادم عن طريق إزالة التبعيات وخطوات التثبيت. كما يوفر مجموعة ميزات موسعة جدا. لمزيد من المعلومات، راجع الموارد التالية:

اعتمادا على الخادم الذي تقوم بإلحاقه، يقوم الحل الموحد بتثبيت Defender لنقطة النهاية و/أو مستشعر EDR على الخادم. يشير الجدول التالي إلى المكون المثبت وما هو المضمن بشكل افتراضي.

إصدار الخادم برنامج الحماية من الفيروسات من Microsoft Defender أداة استشعار EDR
Windows Server 2012 R2 نعم نعم
Windows Server 2016‏ مضمن نعم
Windows Server 2019 والإصدارات الأحدث مضمن مضمن

المشكلات والقيود المعروفة في الحل الموحد الحديث

تنطبق النقاط التالية على Windows Server 2016 Windows Server 2012 R2:

  • قم دائما بتنزيل أحدث حزمة مثبت من مدخل Microsoft Defender (https://security.microsoft.com) قبل إجراء تثبيت جديد والتأكد من استيفاء المتطلبات الأساسية. بعد التثبيت، تأكد من التحديث بانتظام باستخدام تحديثات المكونات الموضحة في القسم حزم التحديث ل Defender لنقطة النهاية في Windows Server 2012 R2 و2016.

  • يمكن أن يؤدي تحديث نظام التشغيل إلى حدوث مشكلة في التثبيت على الأجهزة ذات الأقراص البطيئة بسبب انتهاء مهلة تثبيت الخدمة. فشل التثبيت مع الرسالة Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend. استخدم أحدث حزمة تثبيت وأحدث برنامج نصيinstall.ps1 للمساعدة في مسح التثبيت الفاشل إذا لزم الأمر.

  • تسمح واجهة المستخدم في Windows Server 2016 و Windows Server 2012 R2 فقط بالعملية الأساسية. لتنفيذ العمليات على جهاز محليا، راجع إدارة Defender لنقطة النهاية باستخدام PowerShell وWMI MPCmdRun.exe. ونتيجة لذلك، قد لا تعمل الميزات التي تعتمد على تفاعل المستخدم على وجه التحديد، مثل المكان الذي تتم فيه مطالبة المستخدم لاتخاذ قرار أو تنفيذ مهمة معينة، كما هو متوقع. يوصى بتعطيل واجهة المستخدم أو عدم تمكينها ولا يتطلب تفاعل المستخدم على أي خادم مدار لأنه قد يؤثر على إمكانية الحماية.

  • لا تنطبق جميع قواعد تقليل الأجزاء المعرضة للهجوم على جميع أنظمة التشغيل. راجع قواعد تقليل الأجزاء المعرضة للهجوم.

  • يتم دعم ترقيات نظام التشغيل على Windows 10 و11، Windows Server 2019 أو أحدث. تتضمن هذه الإصدارات مكونات Defender لنقطة النهاية الضرورية. بالنسبة Windows Server 2016 والإصدارات السابقة، يجب إلغاء الإلحاق من Defender لنقطة النهاية وإلغاء تثبيت Defender لنقطة النهاية قبل ترقية نظام التشغيل.

  • لنشر الحل الجديد تلقائيا وإلحاقه باستخدام Microsoft Configuration Manager، يجب أن تكون على الإصدار 2207 أو أحدث. لا يزال بإمكانك تكوين الإصدار 2107 ونشره باستخدام مجموعة الإصلاحات العاجلة، ولكن هذا يتطلب خطوات توزيع إضافية. راجع Microsoft Configuration Manager سيناريوهات الترحيل لمزيد من المعلومات.

إلحاق خوادم Linux

لإلحاق الخوادم التي تعمل Linux، اتبع الخطوات التالية:

  1. تأكد من مراجعة المتطلبات الأساسية Microsoft Defender لنقطة النهاية على Linux.

  2. اختر أسلوب توزيع. اعتمادا على بيئتك الخاصة، يمكنك الاختيار من بين عدة خيارات:

  3. تكوين قدراتك. راجع تكوين إعدادات الأمان في Microsoft Defender لنقطة النهاية على Linux.

ربط خوادم غير Azure باستخدام Direct Onboarding

إذا كانت خوادم الموقع المحلية المدمجة يدويا تحتاج إلى تغطية Defender for Servers، فاتبع الانضمام المباشر. راجع من يتأثر قبل تفعيله.

لا يتطلب الانضمام المباشر فقط للحفاظ على تشغيل Defender for Endpoint الحالي.

التحقق من الإعداد

  1. تحقق من صحة الوكيل المحلي باستخدام تعليمات الطريقة المختارة.

  2. ابحث عن الخادم في مخزون أجهزة Microsoft Defender. تحقق من هويته، وصحة المستشعرات، ونشاطه الأخير.

  3. قم بإجراء اختبار كشف معتمد وتأكد من وصول التنبيه.

  4. إذا كان Defender for Servers مطلوبا، تحقق من خطته وارتباطه بالاشتراك في Defender for Cloud.

    ملاحظة

    تشغيل Microsoft Defender مكافحة الفيروسات غير مطلوب ولكن يوصى به. إذا كان منتج آخر لمورد الحماية من الفيروسات هو حل حماية نقطة النهاية الأساسي، يمكنك تشغيل برنامج الحماية من الفيروسات من Defender في الوضع السلبي. يمكنك فقط التأكد من تشغيل الوضع السلبي بعد التحقق من تشغيل أداة استشعار Defender لنقطة النهاية (SENSE).

  5. على Windows Server الأجهزة التي يجب أن يكون Microsoft Defender مكافحة الفيروسات مثبتة في الوضع النشط، قم بتشغيل الأمر التالي:

    sc.exe query Windefend

    إذا كانت النتيجة هي، "الخدمة المحددة غير موجودة كخدمة مثبتة"، فأنت بحاجة إلى تثبيت برنامج الحماية من الفيروسات Microsoft Defender.

  6. قم بتشغيل الأمر التالي للتحقق من تشغيل Defender لنقطة النهاية:

    sc.exe query sense

    يجب أن تظهر النتيجة أنها قيد التشغيل. إذا واجهت مشكلات في الإلحاق، فراجع استكشاف أخطاء الإلحاق وإصلاحها.

إلغاء إلحاق خوادم Windows

للخروج التلقائي من Azure، والفصل اليدوي لنقطة النهاية، وفحوصات إزالة البرمجيات المنفصلة، انظر خوادم Offboard من Microsoft Defender.

يمكنك فصل خوادم Windows يدويا باستخدام نفس الطرق المتوفرة لأجهزة عملاء Windows:

بعد إلغاء الإلحاق، يمكنك المتابعة لإلغاء تثبيت حزمة الحلول الموحدة في Windows Server 2016 Windows Server 2012 R2. بالنسبة للإصدارات السابقة من Windows Server، لديك خياران لإلغاء إلحاق خوادم Windows من الخدمة:

  • إلغاء تثبيت عامل MMA
  • إزالة تكوين مساحة عمل Defender لنقطة النهاية

ملاحظة

تنطبق إرشادات إلغاء الإلحاق هذه لإصدارات Windows Server الأخرى أيضا إذا كنت تقوم بتشغيل Defender لنقطة النهاية السابقة Windows Server 2016 Windows Server 2012 R2 التي تتطلب MMA. توجد إرشادات الترحيل إلى الحل الموحد الجديد في سيناريوهات ترحيل الخادم في Defender لنقطة النهاية.

الخطوات التالية

راجع أيضًا

  • تاريخ آخر تحديث في