Začínáme s Microsoft Defender Experts pro cloudové úlohy

platí pro:

Nastavte Defender Experts for Servers na portálu Microsoft Defender tím, že nasadíte cloudové prostředky, udělíte oprávnění, nakonfigurujete oznámení a připravíte prostředí.

Kontrola informací o cenách

Defender Experts for Servers používá měřič spotřeby pro průběžné platby. Další informace o cenách najdete na stránce s cenami Microsoft Defender pro cloud nebo se obraťte na zástupce Microsoftu.

Předpoklady

Než začnete, potvrďte následující:

Ujistěte se, že máte na portálu Microsoft Defender přiřazenou alespoň roli Správce zabezpečení, která umožňuje onboarding cloudových úloh.

Dokončete kroky úvodního nastavení

Pomocí těchto kroků nasaďte cloudové úlohy do služby Defender Experts.

Vyberte cloudové prostředky, které chcete připojit.

Zvolte, které typy cloudových prostředků má služba Defender Experts pokrývat. Služba Defender Experts je povolená na úrovni tenanta.

Note

Defender Experts podporuje spravované cloudové zabezpečení jenom pro Microsoft Defender pro servery.

Výběr možností pokrytí:

  1. Na portálu Microsoft Defender přejděte na Nastavení>Cloudové úlohy odborníků> vDefenderu.

  2. V části Podporované možnosti pokrytí cloudem vyberte Defender Experts for Servers.

    Snímek obrazovky se stránkou nastavení Defender Experts na portálu Defender se zvýrazněnou možností Defender Experts for Servers

  3. Vyberte Uložit.

    • Pokud jste stávající zákazník MDR expertů Defender, nevyžaduje se žádná další akce (nepoužijí se skript zřizování, oprávnění a kroky nastavení) a okamžitě se spustí pokrytí serveru.
    • Pokud jste novým zákazníkem Defender Experts, po uložení výběru se otevře průvodce registrací do Defender Experts.

  4. Vyberte Pokračovat a pokračujte v průvodci onboardingem a dokončete následující kroky. Pokud se chcete vrátit zpět, vyberte Zrušit .

Spuštění zřizovacího skriptu

Pokud chcete spustit spravovanou službu zabezpečení cloudu, stáhněte a spusťte podepsaný skript PowerShellu na libovolném spravovaném zařízení pomocí PowerShellu 7 nebo v Azure Cloud Shell. Tento skript zřídí a zaregistruje nezbytné aplikace od první strany, na které se odborníci defenderu spoléhají při bezpečném přístupu a správě vašeho prostředí.

Note

Pokud chcete provést tento krok onboardingu, ujistěte se, že máte přiřazenou alespoň roli Správa aplikace.

Spuštění zřizovacího skriptu:

  1. V průvodci onboardingem expertů programu Defender si v části Nastavení služby stáhněte kopii podepsaného skriptu PowerShellu a spusťte ji na místním zařízení pomocí PowerShellu 7 nebo v Azure Cloud Shell.

    Snímek obrazovky s průvodcem onboardingem expertů programu Defender zobrazující krok Spustit zřizovací skript s tlačítky Stáhnout skript a Ověřit

  2. Po spuštění skriptu může zpracování nějakou dobu trvat. Nezavírejte průvodce během zpracování skriptu. Výběrem možnosti Ověřit můžete zkontrolovat přístup ke konektoru a ověřit, že jsou zřízené požadované komponenty.

Udělení oprávnění odborníkům

Defender Experts for Servers vyžaduje přístup poskytovatele služeb , který odborníci používají k přihlášení k vašemu tenantovi a poskytování služeb na základě přiřazených rolí zabezpečení. Další informace najdete v tématu Přehled přístupu napříč tenanty.

Udělte odborníkům jedno nebo obě z následujících oprávnění:

  • Prošetřování incidentů a vedení odpovědí (výchozí): Odborníci proaktivně monitorují a prošetřují incidenty a provedou vás akcemi reakce. (Úroveň přístupu: Čtenář zabezpečení)
  • Reagujte přímo na aktivní hrozby (doporučeno): Odborníci okamžitě obsahují a opravují aktivní hrozby při vyšetřování, snižují dopad hrozby a zlepšují efektivitu reakce. (Úroveň přístupu: Operátor zabezpečení)

Udělení oprávnění:

  1. V průvodci onboardingem vyberte v části Oprávnění jednu nebo více úrovní přístupu, které chcete udělit odborníkům.

    Snímek obrazovky s krokem Oprávnění onboardingu expertů programu Defender s možnostmi Prošetřovat incidenty a Reagovat přímo na aktivní hrozby

  2. Pokračujte výběrem tlačítka Další.

Dokončete nastavení a připravte prostředí.

Dokončení instalace:

  1. Pokračujte v průvodci onboardingem a nastavte následující konfigurace:

  2. Zkontrolujte a odešlete nastavení. Průvodce úvodním nastavením dokončuje prvotní nastavení.

Po dokončení úvodních kroků

Po nasazení cloudových úloh si poznamenejte následující informace:

  • Fakturace: Fakturace začíná po dokončení úvodního nastavení.
    • Podívejte se na fakturu ve službě Microsoft Cost Management. Další informace najdete v tématu Co je Microsoft Cost Management.
    • Na konci fakturačního období vyhledejte náklady na Microsoft Defender Experts for Servers.
  • Ochrana koncových bodů: Rozšíření Microsoft Defender for Endpoint se automaticky nainstaluje na všechna podporovaná zařízení připojená k Microsoft Defender for Cloud. Ujistěte se, že je povolené automatické nasazení senzoru Defender for Endpoint.

Vypnutí služby Defender Experts for Servers

Pokud chcete službu zakázat, obraťte se na odborníka na doručování služeb.

Note

Poplatky budou pokračovat, dokud služba nebude úplně vypnutá do 48 hodin.

Související obsah

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení společnosti Microsoft v naší technické komunitě: Technická komunita Microsoft Defender XDR.

  • Last updated on