Rövid útmutató: Továbbfejlesztett biztonsági funkciók engedélyezése
Ebből a rövid útmutatóból megtudhatja, hogyan engedélyezheti a továbbfejlesztett biztonsági funkciókat a Felhőhöz készült Defender-csomagok engedélyezésével a Azure Portal keresztül.
Microsoft Defender a Felhőhöz monitorozási összetevőkkel gyűjt adatokat az erőforrásokból. Ezek a bővítmények automatikusan üzembe lesznek helyezve a Defender-csomag bekapcsolásakor. Minden Defender-csomag saját követelményekkel rendelkezik az összetevők monitorozásához, ezért fontos, hogy a szükséges bővítmények üzembe legyenek helyezve az erőforrásokon az egyes csomagok összes előnyének kihasználása érdekében.
A Defender-csomagok az egyes Defender-csomagok monitorozási lefedettségét jelenítik meg. Ha a figyelési lefedettség Megtelt, az összes szükséges bővítmény telepítve lesz. Ha a figyelési lefedettség Részleges, az információs elemleírás jelzi, hogy mely bővítmények hiányoznak. Egyes csomagokhoz konfigurálhat bizonyos figyelési beállításokat.
A továbbfejlesztett biztonsági funkciók előnyeivel kapcsolatos további információkért lásd: Microsoft Defender a Felhő továbbfejlesztett biztonsági funkcióihoz.
Előfeltételek
A Felhőhöz készült Defender használatának megkezdéséhez szüksége lesz egy Microsoft Azure-előfizetésre, amelyen engedélyezve van a Defender for Cloud. Ha nem rendelkezik Azure-előfizetéssel, regisztrálhat egy ingyenes előfizetésre.
A Defender-csomagok engedélyezése a továbbfejlesztett biztonsági funkciók beszerzéséhez
A Felhőhöz készült Defender összes védelmének beszerzéséhez engedélyeznie kell a védeni kívánt számítási feladatokhoz védelmet nyújtó Defender-csomagokat.
Megjegyzés
- A Microsoft Defender az előfizetés vagy az erőforrás szintjén engedélyezheti a Tárfiókokhoz.
- Az SQL-Microsoft Defender az előfizetés vagy az erőforrás szintjén engedélyezheti.
- A Microsoft Defender csak az erőforrás szintjén engedélyezheti a nyílt forráskódú relációs adatbázisokhoz.
- A munkaterület szintjén elérhető Microsoft Defender csomagok a következők: Microsoft Defender kiszolgálókhoz, Microsoft Defender a gépeken futó SQL-kiszolgálókhoz
Ha egy teljes Azure-előfizetésen engedélyezte a Defender-csomagokat, a védelmet az előfizetés összes erőforrása örökli.
Bővített biztonsági funkciók engedélyezése egy előfizetésben
Továbbfejlesztett biztonsági funkciók engedélyezése egy előfizetésben:
Jelentkezzen be az Azure Portal.
Keressen rá a Microsoft Defender kifejezésre, és válassza a Cloud (Felhő) lehetőséget.
A Felhőhöz készült Defender menüben válassza a Környezeti beállítások lehetőséget.
Válassza ki a védeni kívánt előfizetést vagy munkaterületet.
Válassza az Összes engedélyezése lehetőséget a Felhőhöz készült Defender összes csomagjának engedélyezéséhez.
Válassza a Mentés lehetőséget.
Az összes csomag be van kapcsolva, és az egyes csomagokhoz szükséges figyelési összetevők a védett erőforrásokra lesznek üzembe helyezve.
Ha le szeretné tiltani bármelyik csomagot, kapcsolja ki a csomagot. A csomag által használt bővítmények nem lesznek eltávolítva, de rövid idő elteltével a bővítmények nem gyűjtenek adatokat.
Fokozott biztonság engedélyezése több előfizetésen vagy munkaterületen
Fokozott biztonság engedélyezése több előfizetésen vagy munkaterületen:
Jelentkezzen be az Azure Portal.
Keressen rá a Microsoft Defender kifejezésre, és válassza a Cloud (Felhő) lehetőséget.
A Felhőhöz készült Defender menüben válassza az Első lépések lehetőséget.
A Frissítés lapon megtekintheti azokat az előfizetéseket és munkaterületeket, amelyekre előkészítheti a Defender-csomagot.
Válassza ki a kívánt előfizetéseket és munkaterületeket a listából, és válassza a Frissítés lehetőséget.
Megjegyzés
- Ha olyan előfizetéseket és munkaterületeket választ ki, amelyek nem jogosultak a próbaverzióra, a következő lépés frissíti őket, és megkezdődik a díjak.
- Ha olyan munkaterületet választ ki, amely jogosult az ingyenes próbaverzióra, a következő lépésben megkezdi a próbaverziót.
Ha le szeretné tiltani bármelyik csomagot, kapcsolja ki a csomagot. A csomag által használt bővítmények nem lesznek eltávolítva, de rövid idő elteltével a bővítmények nem gyűjtenek adatokat.
Következő lépések
Bizonyos csomagok lehetővé teszik a védelem testreszabását.
- Ismerje meg a Defender for Servers csomagokat , amelyek segítségével kiválaszthatja, hogy melyik csomagot szeretné alkalmazni az előfizetésére.
- Az Adatbázisokhoz készült Defender segítségével kiválaszthatja, hogy milyen típusú erőforrásokat szeretne védeni.
- További információ a Defender for Containers különböző Kubernetes-környezetekhez való engedélyezéséről.
- Ismerje meg azokat a monitorozási összetevőket , amelyekkel a Defender az Azure-beli, hibrid és többfelhős erőforrásokból gyűjt adatokat.