Defender pour serveurs

Le plan Defender pour serveurs dans Microsoft Defender pour Cloud réduit les risques de sécurité et l’exposition des machines de votre organisation. Il fournit des recommandations pour améliorer et corriger la posture de sécurité. Defender pour serveurs protège également les machines contre les menaces et attaques de sécurité en temps réel.

Note

Defender for Servers n’utilise plus l’agent Log Analytics ni l’Azure Monitor Agent (AMA) pour la plupart des fonctionnalités du forfait. Le scan machine sans agent et l’intégration avec Microsoft Defender for Endpoint remplacent ces agents pour ces fonctionnalités. L’AMA reste une méthode de collecte prise en charge pour le bénéfice d’ingestion de données de 500 Mo.

Benefits

Defender pour serveurs offre plusieurs avantages de sécurité.

  • Protégez les machines multiclouds et locales : Defender pour serveurs protège les machines Windows et Linux dans des environnements multiclouds (Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP)) et localement.
  • Centraliser la gestion et la création de rapports : Defender pour Cloud offre une vue unique des ressources surveillées, y compris les machines protégées par Defender pour serveurs. Filtrez, triez et référencez les données de référence croisée pour comprendre, examiner et analyser la sécurité de l’ordinateur.
  • Intégrer aux services Defender : Defender pour serveurs s’intègre aux fonctionnalités de sécurité fournies par Defender pour point de terminaison et Microsoft Defender Vulnerability Management.
  • Améliorer la posture et réduire les risques : Defender pour serveurs évalue la posture de sécurité des machines par rapport aux normes de conformité et fournit des recommandations de sécurité pour corriger et améliorer la posture de sécurité.
  • Analyse sans agent : Defender pour serveurs Plan 2 fournit une analyse des machines sans agent. Sans agent sur les points de terminaison, analysez l’inventaire logiciel, évaluez les machines pour détecter les vulnérabilités, recherchez les secrets de l’ordinateur et détectez les menaces de programmes malveillants.
  • Protégez-vous contre les menaces en quasi temps réel : Defender pour serveurs identifie et analyse les menaces en temps réel et émet des alertes de sécurité en fonction des besoins.
  • Obtenir la détection intelligente des menaces : Defender pour Cloud évalue les événements et détecte les menaces à l’aide d’analyses de sécurité avancées et de technologies d’apprentissage automatique avec plusieurs sources de renseignement sur les menaces, y compris microsoft Security Response Center (MSRC) .

Intégration de Defender pour point de terminaison

Defender pour point de terminaison et Defender pour la gestion des vulnérabilités s’intègrent à Defender pour cloud.

Cette intégration permet à Defender pour serveurs d’utiliser les fonctionnalités de détection et de réponse de point de terminaison (EDR) de Defender pour point de terminaison. Il permet également l’analyse des vulnérabilités, l’inventaire logiciel et les fonctionnalités Premium fournies par Defender pour la gestion des vulnérabilités.

Apprenez-en davantage sur l’intégration.

Détection et réponse managées avec Defender Experts pour les serveurs

Microsoft Defender Experts for Servers est un service géré de détection et de réponse étendues (XDR) pour les charges de travail des serveurs. Microsoft analystes travaillent en même temps que l’automatisation pour détecter, hiérarchiser et répondre aux menaces sur les machines protégées par Defender pour les serveurs Plan 1 ou Plan 2.

Defender Experts pour serveurs couvre toutes les alertes Plan 1 et Plan 2 où la source de détection est Microsoft Defender pour les serveurs. La couverture inclut les machines Windows et Linux sur Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) et les environnements locaux. Les alertes DNS (Domain Name System) ne relèvent pas du périmètre.

Defender Experts pour serveurs comprend :

  • Détection et réponse gérées : les analystes Microsoft effectuent le triage, enquêtent sur les incidents sur vos serveurs et les contiennent, puis vous transmettent des instructions guidées pour corriger les éléments restants.
  • Recherche proactive des menaces : Experts Defender pour la détection est inclus. Les experts Microsoft en chasse aux menaces analysent les données de votre solution Defender for Servers afin de détecter les menaces émergentes.
  • Ask Defender Experts : envoyez des questions sur des incidents, alertes ou activités d’acteur de menace spécifiques à partir du portail Microsoft Defender.

Defender Experts for Servers est vendu séparément. Vous devez avoir activé Defender for Servers Plan 1 ou Plan 2 et déployé Microsoft Defender for Endpoint sur vos machines Windows et Linux. Defender Experts pour serveurs est autonome. Vous n'avez donc pas besoin de Microsoft Defender Experts pour XDR l'utiliser. Si vous utilisez les deux, les deux se complètent.

En savoir plus sur Microsoft Defender Experts pour les serveurs.

Découvrez comment activer Defender Experts for Servers.

Plans Defender pour les serveurs

Defender pour serveurs propose deux plans :

  • Defender pour serveurs Plan 1 (P1) est d'entrée de gamme et se concentre sur les fonctionnalités EDR fournies par l'intégration de Defender pour Endpoint.
  • Defender pour serveurs Plan 2 (P2) fournit les mêmes fonctionnalités que Plan 1 et d’autres fonctionnalités.

Tarification du plan

Pour la tarification de Defender pour serveurs, consultez la page de tarification de Defender for Cloud. Vous pouvez également estimater les coûts avec la calculatrice de coûts de Defender for Cloud.

Pour plus d’informations sur les scénarios de facturation et les licences, consultez Questions sur les Defender pour les serveurs.

Fonctionnalités de protection des plans

Les fonctionnalités des plans sont résumées dans le tableau.

Pour une comparaison de la couverture AWS et GCP par forfait, voir la matrice de support de la protection des charges de travail multicloud.

Fonctionnalité Plan 1 (P1) Plan 2 (P2) Disponibilité dans le cloud
Prise en charge multicloud et hybride Protège les machines virtuelles sur des machines virtuelles Azure, AWS et GCP et des machines locales connectées à Microsoft Defender pour cloud.

Passez en revue la prise en charge et les exigences de Defender pour serveurs.
Intégration automatique de Defender for Endpoint
EDR Defender for Endpoint Azure, AWS et GCP
Alertes et incidents intégrés Azure, AWS et GCP
Découverte d’inventaire logiciel1 Azure, AWS et GCP
Évaluation de la conformité réglementaire Différentes normes sont disponibles pour différents environnements. En savoir plus sur la disponibilité cloud de conformité.
Analyse des vulnérabilités (basée sur un agent) Azure, AWS et GCP
Analyse des vulnérabilités (sans agent) - Azure, AWS et GCP
Alertes Defender pour DNS - Azure, AWS et GCP
Détection des menaces (couche réseau Azure) - Azure
Mises à jour du système d’exploitation - Azure, AWS, GCP et local

Applicable uniquement aux machines intégrées à Azure ARC. En savoir plus.
Configurations incorrectes de la base de référence du système d’exploitation basées sur Microsoft Cloud Security Benchmark (MCSB) recommandations 2 - Azure, AWS et GCP.

Applicable uniquement aux machines intégrées à Azure ARC.
Fonctionnalités Premium de Defender pour la gestion des vulnérabilités3 - Azure, AWS, GCP
Analyse des programmes malveillants (sans agent) - Azure, AWS et GCP
Analyse des secrets de machine (sans agent) - Azure, AWS et GCP
Supervision de l’intégrité des fichiers - Azure, AWS et GCP

Applicable uniquement aux machines AWS et GCP intégrées à Azure ARC.
Accès juste-à-temps aux machines virtuelles - Azure et AWS
Carte du réseau - Azure
Ingestion des données gratuite (500 Mo) -

La découverte d’inventaire logiciel (fournie par Defender Vulnerability Management) est intégrée à Defender for Cloud.
2 erreurs de configuration de base du système d’exploitation relatives à MCSB sont incluses dans la gestion gratuite de la posture fondamentale.
3 Ceci n’est disponible que dans le portail Defender.

Étendue du déploiement

Vous devez activer Defender pour serveurs au niveau de l’abonnement, mais vous pouvez activer et désactiver Defender pour serveurs au niveau de la ressource si vous avez besoin d’une granularité de déploiement, comme suit :

Étendue Plan 1 Plan 2
Activer pour un abonnement Azure Oui Oui
Activer pour une ressource Oui Non
Désactiver pour une ressource Oui Oui
  • Activez et désactivez le plan 1 au niveau de la ressource par serveur.
  • Le plan 2 ne peut pas être activé au niveau de la ressource, mais vous pouvez le désactiver au niveau de la ressource.

Après l’activation

Après avoir activé un plan Defender pour serveurs, les règles suivantes s’appliquent :

  • Période d’essai : une période d’essai de 30 jours commence. Vous ne pouvez pas arrêter, suspendre ou prolonger cette période d’essai. Pour profiter de la version d’essai complète de 30 jours, planifiez à l’avance pour répondre à vos objectifs d’évaluation.
  • Protection du point de terminaison : l’extension Microsoft Defender pour point de terminaison est automatiquement installée sur toutes les machines prises en charge connectées à Microsoft Defender pour cloud. Désactivez l’approvisionnement automatique si nécessaire.
  • Évaluation des vulnérabilités : Microsoft Defender Vulnerability Management est activé par défaut sur les machines avec l’extension Microsoft Defender pour point de terminaison installée.
  • Analyse sans agent : l’analyse sans agent est activée par défaut lorsque vous activez Defender pour serveurs Plan 2.
  • Évaluation de la configuration du système d’exploitation : lorsque vous activez Defender pour serveurs Plan 2, Microsoft Defender pour Cloud évalue les paramètres de configuration du système d’exploitation par rapport aux bases de référence de sécurité de calcul dans Microsoft Cloud Security Benchmark. Pour utiliser cette fonctionnalité, les machines doivent exécuter l’extension Azure Machine Configuration. Apprenez-en davantage sur la configuration de l’extension.
  • Surveillance de l’intégrité des fichiers : vous configurez la surveillance de l’intégrité des fichiers après l’activation de Defender pour serveurs Plan 2.

Contenu connexe

  • Last updated on