Memulihkan pembaruan sistem dan rekomendasi patch

Defender untuk Cloud menggunakan sinyal penilaian pembaruan dari Manajer Pembaharuan Azure untuk menampilkan rekomendasi mengenai pembaruan dan patch sistem yang belum diinstal pada semua mesin yang dilindungi. Memperbaiki rekomendasi ini membantu mengurangi kerentanan yang dapat dieksploitasi dan menjaga higiene keamanan mesin tetap selaras dengan perlindungan Defender for Servers.

Microsoft Defender untuk Cloud memberikan rekomendasi keamanan untuk meningkatkan postur keamanan organisasi Anda dan mengurangi risiko. Elemen penting dalam pengurangan risiko adalah untuk memperkuat mesin di seluruh lingkungan bisnis Anda.

Sebagai bagian dari strategi penguatan keamanan, Defender untuk Cloud menilai mesin untuk memastikan bahwa pembaruan dan tambalan sistem terbaru telah diinstal, dan memberikan rekomendasi keamanan jika pembaruan dan tambalan tersebut belum diinstal. Pembaruan dan patch sistem sangat penting untuk menjaga mesin tetap aman dan sehat. Pembaruan sering berisi patch keamanan untuk kerentanan yang, jika dibiarkan tidak diperbaiki, dapat dieksploitasi oleh penyerang.

Defender untuk Server Paket 2 secara otomatis menilai pembaruan dan patch pada komputer dan menghasilkan rekomendasi berikut sesuai kebutuhan:

• Komputer harus dikonfigurasi untuk memeriksa pembaruan sistem yang hilang secara berkala
• Pembaruan sistem harus diinstal pada komputer Anda (didukung oleh Manajer Pembaharuan Azure)

Rekomendasi ini mengandalkan Manajer Pembaharuan Azure, yang menggunakan ekstensi VM.

Note

Metode lama untuk penilaian pembaruan menggunakan agen Analitik Log (juga dikenal sebagai Microsoft Monitoring Agent (MMA)) untuk mengumpulkan data. Penggunaan MMA sekarang tidak digunakan lagi.

Prasyarat

• Defender untuk Server Paket 2 harus diaktifkan.
• Untuk memverifikasi pembaruan sistem, komputer harus memenuhi persyaratan dukungan Manajer Pembaharuan Azure.
• Komputer lokal harus dihubungkan sebagai VM dengan dukungan Azure Arc.
• Multicloud (mesin AWS/GCP) harus di-onboarding dengan Azure Arc saat Anda menghubungkan AWS atau GCP.
• Jika Anda menggunakan Defender untuk Server Paket 2, tidak ada biaya tambahan untuk menilai, memulihkan, dan menambal pembaruan sistem pada VM Azure dan Azure Arc VM yang didukung.
• Jika Defender untuk Server Paket 2 tidak diaktifkan pada langganan atau konektor multicloud Anda, penilaian untuk VM yang diaktifkan Azure Arc dalam langganan tersebut dikenai biaya Manajer Pembaharuan Azure.

Mengaktifkan penilaian berkala pada komputer

Untuk mengaktifkan penilaian berkala untuk pembaruan sistem, selesaikan langkah-langkah berikut:

1. Di Defender untuk Cloud, buka halaman Rekomendasi.

2. Pilih rekomendasi Machines should be configured to periodically check for missing system updates (powered by Manajer Pembaharuan Azure).

   • Di bawah Langkah remediasi, tinjau perbaikan cepat dan detail perbaikan manual. Jika Anda mengikuti perbaikan cepat, pengaturan pembaruan penilaian berkala diaktifkan pada komputer.
   • Dalam daftar Sumber daya tidak sehat, telusuri lebih lanjut untuk melihat detail sumber daya.

3. Pilih Perbaiki. Untuk informasi selengkapnya, lihat Menggunakan opsi perbaikan.

4. Pilih komputer yang relevan, lalu pilih Perbaiki 1 sumber daya.

Penilaian berkala juga dapat diaktifkan dalam skala besar dengan Azure Policy.

Menangani rekomendasi pembaruan

Untuk memulihkan rekomendasi pembaruan sistem, selesaikan langkah-langkah berikut:

1. Di Defender untuk Cloud, buka halaman Rekomendasi.

2. Pilih rekomendasi System updates should be installed on your machines (powered by Manajer Pembaharuan Azure).

3. Tinjau rekomendasi.

4. Pilih opsi Perbaiki untuk melakukan penginstalan satu kali untuk pembaruan yang belum diinstal melalui portal Update Manager.

   

Memulihkan rekomendasi dalam skala besar

Anda dapat menindaklanjuti rekomendasi di banyak mesin secara bersamaan.

1. Di Defender untuk Cloud, buka halaman Rekomendasi.

2. Pilih rekomendasi System updates should be installed on your machines (powered by Manajer Pembaharuan Azure).

3. Temukan rekomendasi pembaruan sistem yang relevan.

4. Tinjau rekomendasi.

5. Di halaman detail rekomendasi, pilih Tampilkan rekomendasi untuk semua sumber daya.

   

6. Pilih semua komputer yang ingin Anda perbaiki.

7. Pilih Perbaiki.

Langkah selanjutnya

Gunakan Manajer Pembaharuan Azure untuk mengelola pembaruan