Megosztás a következőn keresztül:


A gép biztonsági réseinek elhárításán

A Defender for Servers csomag Felhőhöz készült Microsoft Defender ügynök nélküli és ügynökalapú biztonságirés-vizsgálatot biztosít a védett gépek Microsoft Defender biztonságirés-kezelés használatával.

Követelmény Részletek
Terv Az ügynök nélküli biztonsági rések vizsgálatához engedélyezni kell a Defender for Servers 2 csomagot, és az ügynök nélküli vizsgálatnak be kell kapcsolnia a tervben.

A Végponthoz készült Microsoft Defender ügynökkel végzett ügynökalapú vizsgálathoz engedélyezni kell a Defender for Servers 1. csomagját vagy a Defender for Servers 2. csomagját, és engedélyezni kell a Defender for Endpoint-integrációt.
Ügynök nélküli vizsgálat Tekintse át az ügynök nélküli vizsgálat előfeltételeit .
Ügynökalapú vizsgálat Tekintse át a Defender for Endpoint integrációjának előfeltételeit a Defender for Serversben.

Vizsgálati eredmények megtekintése

A sebezhetőségi felmérés eredményeinek megtekintése (az összes konfigurált szkennerből) és az azonosított biztonsági rések elhárítása:

  1. A Felhőhöz készült Defender menüjében nyissa meg a Javaslatok lapot.

  2. Válassza ki azt a javaslatot , amely szerint a gépeken megoldódtak a biztonságirés-megállapítások.

    Felhőhöz készült Defender az aktuálisan kiválasztott előfizetések összes virtuális gépére vonatkozó összes megállapítást megjeleníti. A megállapítások súlyosság szerint vannak rendezve.

    A sebezhetőségi felmérési megoldások eredményei az összes kiválasztott előfizetéshez.

  3. Ha egy adott virtuális gép alapján szeretné szűrni az eredményeket, nyissa meg az "Érintett erőforrások" szakaszt, és válassza ki az Önt érdeklő virtuális gépet. Vagy kiválaszthat egy virtuális gépet az erőforrás-állapot nézetből, és megtekintheti az adott erőforrásra vonatkozó összes vonatkozó javaslatot.

    Felhőhöz készült Defender az adott virtuális gépre vonatkozó megállapításokat jeleníti meg, súlyosság szerint rendezve.

  4. Ha többet szeretne megtudni egy adott biztonsági résről, válassza ki.

    Egy adott biztonsági rés részletes panelje.

    A megjelenő részletek panel részletes információkat tartalmaz a biztonsági résről, beleértve a következőket:

    • Hivatkozások az összes releváns CVE-hez (ahol elérhető)
    • Megoldási lépések
    • További referenciaoldalak
  5. A találatok szervizeléséhez kövesse a részletek panel szervizelési lépéseit.

Exportálja az eredményeket

Sebezhetőségi felmérés eredményeinek exportálása az Azure Resource Graph használatával. Az Azure Resource Graph hatékony szűrési, csoportosítási és rendezési funkciókkal azonnali hozzáférést biztosít az erőforrás-információkhoz a felhőkörnyezetekben. Ez egy gyors és hatékony módja annak, hogy az Azure-előfizetések adatait programozott módon vagy az Azure Portalon keresztül kérdezhesse le.

A teljes utasításokért és a minta ARG-lekérdezésért tekintse meg a következő Tech Community-bejegyzést: A sebezhetőségi felmérés exportálása Felhőhöz készült Microsoft Defender eredményez.

Következő lépések