Überprüfen von Empfehlungen der Endpunkterkennung und -antwort, und Ergreifen von entsprechenden Maßnahmen (ohne Agent)

Microsoft Defender for Cloud bietet Empfehlungen zum Sichern und Konfigurieren Ihrer Lösungen zur Endpunkterkennung und -antwort. Durch die Implementierung dieser Empfehlungen können Sie sicherstellen, dass Ihre Lösung zur Endpunkterkennung und -antwort in allen Umgebungen kompatibel und sicher ist.

Die Empfehlungen zur Endpunkterkennung und -antwort ermöglichen Ihnen Folgendes:

• Identifizieren, ob eine Lösung zur Endpunkterkennung und -antwort auf Ihren Multicloud-Computern installiert ist

• Identifizieren von Lücken in den Sicherheitskonfigurationen für alle ermittelten Lösungen zur Endpunkterkennung und -antwort

• Beheben erkannter Lücken in Ihren Sicherheitskonfigurationen

Voraussetzungen

Die in diesem Artikel genannten Empfehlungen sind nur verfügbar, wenn Sie die folgenden Voraussetzungen erfüllen:

• Defender for Cloud ist in Ihrem Azure-Konto aktiviert.

• Sie müssen einen der folgenden Pläne für Defender for Cloud in Ihrem Abonnement aktiviert haben:

  • Defender for Servers-Plan 2
  • Defender Cloud Security Posture Management (CSPM)

• Sie müssen die Überprüfung ohne Agent für virtuelle Computer aktivieren.

Hinweis

Das auf dieser Seite beschriebene Feature ist das Ersatzfeature für das MMA-basierte Feature, das zusammen mit der Einstellung von MMA im August 2024 eingestellt wird.

Erfahren Sie mehr über die Migration und den Einstellungsprozess der Empfehlungen im Zusammenhang mit dem Endpunktschutz.

Überprüfen von Empfehlungen der Endpunkterkennung und -antwort, und Ergreifen von entsprechenden Maßnahmen

Wenn Defender for Cloud eine unterstützte Lösung zur Endpunkterkennung und -antwort auf Ihrem virtuellen Computer erkennt, führt der Computerscanner ohne Agent die folgenden Überprüfungen durch, um Folgendes anzuzeigen:

• Wenn eine unterstützte Lösung zur Endpunkterkennung und -antwort aktiviert ist
• Wenn der Defender for Servers-Plan 2 für Ihr Abonnement und die zugehörigen virtuellen Computer aktiviert ist
• Wenn die unterstützte Lösung erfolgreich installiert ist

Wenn diese Überprüfungen Probleme aufwerfen, bietet die Empfehlung verschiedene Korrekturschritte, um sicherzustellen, dass Ihre virtuellen Computer durch eine unterstützte Lösung zur Endpunkterkennung und -antwort geschützt sind und alle Sicherheitslücken beheben.

Unterstützte Lösungen und Plattformen

Die folgenden Lösungen zur Endpunkterkennung und -antwort werden in Defender for Cloud unterstützt:

Lösung zur Endpunkterkennung und -antwort	Unterstützte Plattformen
Microsoft Defender for Endpoint für Windows	Windows
Microsoft Defender for Endpoint für Linux	Linux
Einheitliche Microsoft Defender for Endpoint-Lösung	Windows Server 2012 R2 und Windows 2016
CrowdStrike (Falcon)	Windows und Linux
Trellix	Windows und Linux
Symantec	Windows und Linux
Sophos	Windows und Linux

Identifizieren, welche Lösung zur Endpunkterkennung und -antwort auf einem virtuellen Computer aktiviert ist

Defender for Cloud verfügt über die Möglichkeit, Ihnen mitzuteilen, ob Sie über eine unterstützte Lösung zur Endpunkterkennung und -antwort verfügen, die auf Ihren virtuellen Computern (VM) aktiviert ist, und um welche es sich handelt.

So identifizieren Sie, welche Lösung auf einem virtuellen Computer aktiviert ist:

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu Microsoft Defender für Cloud>Empfehlungen.

3. Suchen Sie nach einer der folgenden Empfehlungen, und wählen Sie eine aus:

   • EDR solution should be installed on Virtual Machines
   • EDR solution should be installed on EC2s
   • EDR solution should be installed on Virtual Machines (GCP)

4. Wählen Sie die Registerkarte Fehlerfreie Ressourcen aus.

5. Die Spalte der ermittelten Endpunkterkennung und -antwort zeigt die erkannte Lösung an.

   

Überprüfen der Empfehlungen zur Erkennung, und Ergreifen entsprechender Maßnahmen

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu Microsoft Defender für Cloud>Empfehlungen.

3. Suchen Sie nach einer der folgenden Empfehlungen, und wählen Sie eine aus:

   • EDR solution should be installed on Virtual Machines
   • EDR solution should be installed on EC2s
   • EDR solution should be installed on Virtual Machines (GCP)

   

4. Wählen Sie die entsprechende Empfehlung aus.

5. Die Empfehlung bietet mehrere empfohlene Aktionen, um Probleme auf jedem angeschlossenen Computer zu lösen; wählen Sie die entsprechende Aktion aus, um die Korrekturschritte anzuzeigen:

   • Aktivieren der Integration von Microsoft Defender for Endpoint. Alternativ können Sie diese Empfehlung implementieren, indem Sie eine der unterstützten Lösungen zur Endpunkterkennung und -antwort auf Ihrem virtuellen Computer installieren
   • Upgrade für Defender-Plan durchführen
   • Behandeln von Problemen

Aktivieren von Microsoft Defender für die Integration des Endpunkts

Diese empfohlene Aktion ist verfügbar, wenn:

• Eine der unterstützten Lösungen zur Endpunkterkennung und -antwort auf dem virtuellen Computer nicht erkannt wurde.

• Der virtuelle Computer kann Microsoft Defender for Endpoint im Rahmen der in Defender for Servers enthaltenen Angebote installiert haben.

So aktivieren Sie die Integration von Defender for Endpoint auf dem betroffenen virtuellen Computer:

1. Wählen Sie den betroffenen Computer aus.

2. (Optional) Wählen Sie mehrere betroffene Computer mit der empfohlenen Aktion Enable Microsoft Defender for Endpoint integration aus.

3. Wählen Sie Korrigieren aus.

   

4. Wählen Sie Aktivieren.

   

Defender for Endpoint wird auf alle Windows- und Linux-Server in Ihrem Abonnement angewendet. Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Upgrade für Defender-Plan durchführen

Diese empfohlene Aktion ist verfügbar, wenn:

• Eine der unterstützten Lösungen zur Endpunkterkennung und -antwort auf dem virtuellen Computer nicht erkannt wurde.

• Der Defender for Servers-Plan 2 auf dem virtuellen Computer nicht aktiviert ist.

So aktivieren Sie die Integration von Defender for Endpoint in Ihrem Defender for Servers-Plan auf dem betroffenen virtuellen Computer:

1. Wählen Sie den betroffenen Computer aus.

2. (Optional) Wählen Sie mehrere betroffene Computer mit der empfohlenen Aktion Upgrade Defender plan aus.

3. Wählen Sie Korrigieren aus.

   

4. Wählen Sie im Dropdownmenü einen Plan aus. Jeder Plan ist mit Kosten verbunden. Erfahren Sie mehr über die Kosten auf der Seite „Defender for Cloud-Preise“.

5. Wählen Sie Aktivieren.

   

Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Problembehandlung bei nicht erfolgreicher Installation

Diese empfohlene Aktion ist verfügbar, wenn:

• Defender for Endpoint wird auf Ihrem Computer erkannt, aber die Installation war nicht erfolgreich.

So beheben Sie Probleme auf Ihrem virtuellen Computer:

1. Wählen Sie die betroffene Ressource aus.

2. Wählen Sie Korrekturschritte aus.

   

3. Befolgen Sie die Anweisungen, um Probleme beim Onboarding von Microsoft Defender for Endpoint für Windows oder Linux- zu beheben.

Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Überprüfen von Empfehlungen zur Fehlkonfiguration der Endpunkterkennung und -antwort, und Ergreifen von entsprechenden Maßnahmen

Wenn Defender for Cloud Fehlkonfigurationen in Ihrer Lösung zur Endpunkterkennung und -antwort findet, werden Empfehlungen auf der Seite „Empfehlungen“ angezeigt. Diese Empfehlung gilt nur für virtuelle Computer, für die Defender for Endpoint aktiviert ist. Diese Empfehlungen überprüfen auf die folgenden Sicherheitsprüfungen:

• Both full and quick scans are out of 7 days
• Signature out of date
• Anti-virus is off or partially configured

So erkennen Sie Fehlkonfigurationen in der Lösung zur Endpunkterkennung und -antwort:

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zu Microsoft Defender für Cloud>Empfehlungen.

3. Suchen Sie nach einer der folgenden Empfehlungen, und wählen Sie eine aus:

   • EDR configuration issues should be resolved on virtual machines
   • EDR configuration issues should be resolved on EC2s
   • EDR configuration issues should be resolved on GCP virtual machines

   

4. Wählen Sie die entsprechende Empfehlung aus.

5. Wählen Sie eine Sicherheitsüberprüfung aus, um die betroffenen Ressourcen zu überprüfen.

   

6. Wählen Sie jede Sicherheitsüberprüfung aus, um alle betroffenen Ressourcen zu überprüfen.

7. Erweitern Sie den Abschnitt „Betroffene Ressourcen“.

   

8. Wählen Sie eine fehlerhafte Ressource aus, um die Ergebnisse zu überprüfen.

   

9. Wählen Sie die Sicherheitsüberprüfung aus, um zusätzliche Informationen und die Korrekturschritte anzuzeigen.

   

10. Führen Sie die Korrekturschritte aus.

Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Nächster Schritt

Erfahren Sie mehr über die Unterschiede zwischen der MMA-Funktion und der Funktion ohne Agent.