Plánování nasazení Defenderu pro servery

Plán Defender pro servery v Microsoft Defender for Cloud snižuje riziko zabezpečení tím, že poskytuje užitečná doporučení ke zlepšení a nápravě stavu zabezpečení počítače. Defender pro servery také pomáhá chránit počítače před bezpečnostními hrozbami a útoky v reálném čase.

Tato příručka vám pomůže navrhnout a naplánovat efektivní Defender pro nasazení serverů.

O tomto průvodci

Zamýšlená cílová skupina této příručky zahrnuje cloudové řešení a architekty infrastruktury, architekty zabezpečení a analytiky a všechny, kteří se podílejí na ochraně cloudových a hybridních serverů a úloh.

Průvodce odpovídá na tyto otázky:

  • Co Defender pro servery dělá a jak se nasazuje?
  • Kde jsou data uložená a kdy potřebuji pracovní prostor Log Analytics?
  • Jak můžu spravovat přístup k prostředkům Defender for Servers?
  • Který Defender pro plán Servery mám zvolit a kde mám plán nasadit?
  • Jaké agenty a rozšíření jsou vyžadovány v rámci mého nasazení?
  • Jak můžu škálovat nasazení?

Než začnete

Než začnete plánovat nasazení:

Postup nasazení

Následující tabulka shrnuje kroky nasazení programu Defender for Servers.

krok Details Výsledek
Připojení počítačů AWS/GCP Pokud chcete chránit počítače AWS a GCP pomocí Defender pro servery, připojte účty AWS a projekty GCP k Defender for Cloud.

Během procesu připojení můžete povolit plány Defenderu for Cloud, včetně Defender for Servers.

Pokud chcete plně využít Defender pro funkce serverů, doporučujeme připojit počítače AWS a GCP jako Azure Arc virtuální počítače. Instalace agenta Azure Arc je k dispozici v rámci procesu připojení.		 Počítače AWS a GCP se úspěšně nasadí do Defender for Cloud.
Připojení místních počítačů Pokud chcete chránit místní počítače, doporučujeme připojit místní počítače jako Azure Arc virtuální počítače.

Místní počítače můžete přímo připojit k Defender for Cloud. Při přímém onboardingu ale nebudete mít plný přístup k funkcím programu Defender for Servers Plan 2.		 Místní počítače se úspěšně nasadí do Defender for Cloud
Povolení defenderu pro servery Nasaďte plán Defender for Servers. Defender for Cloud spustí ochranu podporovaných počítačů v rámci oboru nasazení.
Využití bezplatného příjmu dat Chcete-li využít 500 MB bezplatného denního odběru na uzel pro způsobilá bezpečnostní data, povolte Defender for Servers Plan 2 v pracovním prostoru Log Analytics, kam stroje hlásí. Data musí být shromažďována podporovanou metodou, například Azure Monitor Agent (AMA). Samotné vytvoření pravidla pro sběr dat neumožňuje tento přínos. Pro více informací viz přínos pro sběr dat Defender for Servers. Bezplatný denní příjem dat je nakonfigurovaný pro podporované datové typy.
Příprava na posouzení operačního systému Aby Defender for Servers Plan 2 mohl vyhodnocovat nastavení konfigurace operačního systému v porovnání se standardními hodnotami zabezpečení výpočetních prostředků v benchmarku Microsoft Cloud Security Benchmark, musí mít počítače nainstalované rozšíření konfigurace počítače pro Azure Policy. Přečtěte si další informace o nastavení rozšíření. Defender pro servery Plan 2 shromažďuje informace o konfiguraci operačního systému pro posouzení.
Nastavení monitorování integrity souborů Po povolení Defender pro servery Plan 2 nastavíte monitorování integrity souborů po povolení plánu.

K monitorování integrity souborů potřebujete pracovní prostor Log Analytics. Při konfiguraci této funkce můžete použít existující pracovní prostor nebo vytvořit nový pracovní prostor.		 Defender pro servery monitoruje kritické změny souborů.

V druhém článku této série plánování se dozvíte, jak řídit přístup k Defender pro servery.

  • Poslední aktualizace v