Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Ebben az útmutatóban megtudhatja, hogyan engedélyezheti a Microsoft Defender for Cloudot az Azure-előfizetésében.
A Microsoft Defender for Cloud egy natív felhőalkalmazás-védelmi platform (CNAPP), amely a felhőalapú alkalmazások végpontok közötti védelmére szolgáló biztonsági intézkedések és eljárások készletét tartalmazza az alábbi képességek kombinálásával:
- Egy fejlesztési biztonsági üzemeltetési (DevSecOps) megoldás, amely kódszinten egyesíti a többfelhős és többfolyamatos környezetek biztonsági felügyeletét.
- Felhőbeli biztonsági helyzetkezelési (CSPM) megoldás, amely felfedi a biztonsági incidensek megelőzése érdekében végrehajtandó műveleteket.
- Felhőbeli számítási feladatok védelmére szolgáló platform (CWPP) kiszolgálók, tárolók, tárolók, adatbázisok és egyéb számítási feladatok speciális védelmével.
A Defender for Cloud alapvető CSPM-képességeket tartalmaz, és ingyenes hozzáférést biztosít a Microsoft Defender XDR-hez . További fizetős csomagokat is hozzáadhat a felhőerőforrások minden aspektusának védelméhez. Az első 30 napban ingyenesen kipróbálhatja a Defender for Cloud alkalmazást, vagy amíg el nem éri bizonyos csomagok használati korlátját, attól függően, hogy melyik az első. A használati korlát elérése vagy a 30 napos próbaidőszak befejezése után a díjak a környezetében engedélyezett csomagok alapján kezdődnek. Ha többet szeretne megtudni ezekről a csomagokról, azok használati korlátairól és a kapcsolódó költségekről, tekintse meg a Defender for Cloud díjszabási oldalát. A költségeket a Defender for Cloud költségkalkulátorával is megbecsülheti.
Fontos
A Defender for Storage kártevő-vizsgálata az első 30 napos próbaverzióban ingyenesen nem érhető el, és az első naptól számítjuk fel a Defender for Cloud díjszabási oldalán elérhető díjszabási sémának megfelelően. A költségeket a Defender for Cloud költségkalkulátorával is megbecsülheti.
Felhőhöz készült Defender segít megtalálni és kijavítani a biztonsági réseket. Hozzáférés- és alkalmazásvezérlőket is alkalmaz a rosszindulatú tevékenységek blokkolásához, a fenyegetések észleléséhez elemzéssel és intelligenciával, és gyorsan reagál támadás esetén.
Előfeltételek
- Egy erőforrással kapcsolatos információk megtekintéséhez a Defender for Cloudban tulajdonosi, közreműködői vagy olvasói szerepkörrel kell rendelkeznie ahhoz az előfizetéshez vagy erőforráscsoporthoz, amelyben az erőforrás található.
Felhőhöz készült Defender engedélyezése az Azure-előfizetésben
Tipp.
Ha engedélyezni szeretné a Felhőhöz készült Defender egy felügyeleti csoport összes előfizetésén, olvassa el a Felhőhöz készült Defender engedélyezése több Azure-előfizetésen.
Jelentkezzen be az Azure Portalra.
Keresse meg és válassza ki a Felhőhöz készült Defender programot.
Megnyílik a Defender for Cloud áttekintő oldala.
A Defender for Cloud mostantól engedélyezve van az előfizetésében, és hozzáférhet a Defender for Cloud alapvető funkcióihoz. Ezek a funkciók a következők:
- Az alapszintű felhőbiztonsági helyzetkezelési (CSPM) terv.
- Javaslatok.
- Hozzáférés az eszközleltárhoz.
- Munkafüzetek.
- Biztonságos pontszám.
- A Microsoft felhőbiztonsági referenciamutatójának jogszabályi megfelelősége.
A Defender for Cloud áttekintő oldala egységes nézetet biztosít a hibrid felhőbeli számítási feladatok biztonsági helyzetéről. Segít felderíteni és felmérni a számítási feladatok biztonságát, valamint azonosítani és csökkenteni a kockázatokat. További információt a Microsoft Defender for Cloud áttekintési oldalán talál.
Az előfizetések listáját az előfizetések menüből tekintheti meg és szűrheti. A Defender for Cloud a kiválasztott előfizetések biztonsági helyzetének megfelelően módosítja az áttekintési oldal megjelenítését.
A Felhőhöz készült Defender első indítása után percek alatt a következőt láthatja:
- Javaslatok a csatlakoztatott erőforrások biztonságának javítására.
- A Felhőhöz készült Defender által értékelt erőforrások leltára az egyes erőforrások biztonsági helyzetével együtt.
Az előfizetéshez tartozó összes fizetős csomag engedélyezése
A Defender for Cloud összes védelmének engedélyezéséhez engedélyeznie kell a védeni kívánt számítási feladatok terveit.
Feljegyzés
- Engedélyezheti a Microsoft Defender for Storage-fiókokat, az SQL-hez készült Microsoft Defendert és a Microsoft Defendert a nyílt forráskódú relációs adatbázisokhoz előfizetési vagy erőforrásszinten.
- A munkaterület szintjén elérhető Microsoft Defender for Cloud-csomagok a következők: Microsoft Defender for Servers és Microsoft Defender for SQL Servers a gépeken.
Fontos
A Microsoft Defender for SQL egy előfizetési szintű csomag, amely alapértelmezett vagy egyéni munkaterületet használ.
Ha egy teljes Azure-előfizetésen engedélyezi a Defender-csomagokat, a védelem az előfizetés összes többi erőforrására érvényes.
További fizetős csomagok engedélyezése egy előfizetésen:
Jelentkezzen be az Azure Portalra.
Keresse meg és válassza ki a Felhőhöz készült Defender programot.
A Felhőhöz készült Defender menüben válassza a Környezeti beállítások lehetőséget.
Válassza ki a védeni kívánt előfizetést vagy munkaterületet.
Válassza az Összes engedélyezése lehetőséget a Felhőhöz készült Defender összes csomagjának engedélyezéséhez.
Válassza a Mentés lehetőséget.
Az összes terv be van kapcsolva, és az egyes tervekhez szükséges monitorozási összetevők a védett erőforrásokra lesznek üzembe helyezve.
Ha bármelyik tervet le szeretné tiltani, kapcsolja ki az egyes terveket. A terv által használt bővítmények nem lesznek eltávolítva, de rövid idő elteltével a bővítmények nem gyűjtenek adatokat.
Tipp.
Ha engedélyezni szeretné a Felhőhöz készült Defender egy felügyeleti csoport összes előfizetésén, olvassa el a Felhőhöz készült Defender engedélyezése több Azure-előfizetésen.
Az aktuális lefedettség megtekintése
A Defender for Cloud Azure-munkafüzeteken keresztül biztosít hozzáférést a munkafüzetekhez. A munkafüzetek testreszabható jelentések, amelyek betekintést nyújtanak a biztonsági helyzetbe.
A lefedettségi munkafüzet az előfizetéseken és erőforrásokon engedélyezett csomagok megjelenítésével segít megérteni az aktuális lefedettséget.
Integrálás a Microsoft Defender XDR-sel
A Defender for Cloud engedélyezésekor a riasztások automatikusan integrálódnak a Microsoft Defender portálra.
A Felhőhöz készült Microsoft Defender és a Microsoft Defender XDR integrációja a felhőkörnyezeteket a Microsoft Defender XDR-be helyezi. A Microsoft Defender XDR-be integrált Felhőhöz készült Defender riasztásaival és felhőbeli korrelációival az SOC-csapatok mostantól egyetlen felületen férhetnek hozzá az összes biztonsági információhoz.
További információ Felhőhöz készült Defender riasztásairól a Microsoft Defender XDR-ben.
Következő lépések
Ebben az útmutatóban engedélyezte a Felhőhöz készült Defender az Azure-előfizetésében. A következő lépés a hibrid és többfelhős környezetek beállítása.