Mulai menggunakan Microsoft Defender Experts untuk beban kerja cloud

Berlaku untuk:

Siapkan Defender Experts for Servers di portal Microsoft Defender dengan mengintegrasikan sumber daya cloud, memberikan akses, mengonfigurasi pemberitahuan, dan menyiapkan lingkungan Anda.

Meninjau informasi harga

Defender Experts for Servers menggunakan meter konsumsi bayar sesuai pemakaian. Untuk informasi selengkapnya tentang harga, tinjau halaman harga Microsoft Defender untuk Cloud atau hubungi perwakilan Microsoft Anda.

Prasyarat

Sebelum memulai, konfirmasikan hal berikut:

Pastikan Anda memiliki setidaknya peran Administrator Keamanan yang ditugaskan di portal Microsoft Defender untuk mengintegrasikan beban kerja cloud Anda.

Selesaikan langkah-langkah penyiapan awal

Selesaikan langkah-langkah ini untuk onboarding beban kerja cloud Anda ke layanan Defender Experts.

Pilih sumber daya cloud yang akan ditambahkan

Pilih jenis sumber daya cloud yang ingin dicakup oleh Defender Experts. Layanan Defender Experts diaktifkan di tingkat penyewa.

Note

Defender Experts hanya mendukung keamanan cloud terkelola untuk Microsoft Defender untuk Server.

Untuk memilih opsi cakupan Anda:

  1. Di portal Microsoft Defender, buka Pengaturan>Defender Experts>Beban kerja cloud.

  2. Di bawah opsi cakupan cloud yang didukung, pilih Defender Experts for Servers.

    Cuplikan layar halaman pengaturan Defender Experts di portal Defender, dengan opsi Defender Experts for Servers disorot.

  3. Pilih Simpan.

    • Jika Anda adalah pelanggan MDR Defender Experts yang sudah ada, tidak ada tindakan tambahan yang diperlukan (skrip provisi, izin, dan langkah-langkah penyiapan tidak berlaku), dan cakupan server segera dimulai.
    • Jika Anda adalah pelanggan baru Defender Experts, menyimpan pilihan Anda akan membuka wizard orientasi Defender Experts.

  4. Pilih Lanjutkan untuk melanjutkan wizard onboarding untuk menyelesaikan langkah-langkah berikut, atau pilih Batal untuk kembali.

Jalankan skrip penyediaan

Untuk memulai layanan keamanan cloud terkelola Anda, unduh dan jalankan skrip PowerShell yang ditandatangani di perangkat terkelola apa pun dengan menggunakan PowerShell 7 atau di Azure Cloud Shell. Skrip ini menyediakan dan mendaftarkan aplikasi pihak pertama yang diperlukan yang diandalkan Defender Experts untuk mengakses dan mengelola lingkungan Anda dengan aman.

Note

Untuk melakukan langkah onboarding ini, pastikan Anda diberi setidaknya peran Admin Aplikasi .

Untuk menjalankan skrip penyediaan:

  1. Dalam wizard onboarding Defender Experts, di bawah Penyiapan layanan, unduh salinan skrip PowerShell yang ditandatangani dan jalankan skrip tersebut pada perangkat lokal menggunakan PowerShell 7 atau melalui Azure Cloud Shell.

    Cuplikan layar wizard onboarding Defender Experts yang menampilkan langkah Jalankan skrip penyediaan dengan tombol Unduh skrip dan Validasi.

  2. Setelah Anda menjalankan skrip, mungkin perlu waktu untuk diproses. Jangan tutup wizard saat skrip diproses. Anda dapat memilih Validasi untuk memeriksa akses konektor dan memverifikasi bahwa komponen yang diperlukan disediakan.

Memberikan izin kepada para ahli

Defender Experts for Servers memerlukan akses penyedia layanan yang digunakan para ahli untuk masuk ke penyewa Anda dan memberikan layanan berdasarkan peran keamanan yang ditetapkan. Untuk informasi selengkapnya, lihat Tinjauan Akses Antarpenghuni.

Berikan ahli satu atau kedua izin berikut:

  • Menyelidiki insiden dan memandu respons saya (default): Para ahli secara proaktif memantau dan menyelidiki insiden dan memandu Anda melalui tindakan respons. (Tingkat akses: Pembaca Keamanan)
  • Menangani ancaman aktif secara langsung (disarankan): Para ahli segera mengendalikan dan memulihkan ancaman aktif sembari menyelidiki, sehingga mengurangi dampak ancaman dan meningkatkan efisiensi respons. (Tingkat akses: Operator Keamanan)

Untuk memberikan izin:

  1. Di wizard onboarding, di bawah Izin, pilih satu atau beberapa tingkat akses untuk diberikan kepada para ahli.

    Cuplikan layar langkah Izin dalam proses orientasi Defender Experts dengan opsi Menyelidiki insiden dan Merespons langsung terhadap ancaman aktif.

  2. Untuk melanjutkan, klik Berikutnya.

Selesaikan penyiapan dan siapkan lingkungan Anda

Untuk menyelesaikan penyiapan:

  1. Lanjutkan dengan wizard onboarding untuk menyiapkan konfigurasi berikut:

  2. Tinjau dan kirim pengaturan. Wizard onboarding menyelesaikan penyetelan awalnya.

Setelah Anda menyelesaikan langkah-langkah penyiapan awal

Setelah Anda mengintegrasikan beban kerja cloud, perhatikan informasi berikut:

  • Penagihan: Penagihan dimulai ketika Anda menyelesaikan proses penyiapan.
    • Lihat tagihan Anda di Microsoft Cost Management. Untuk informasi selengkapnya, lihat Apa itu Microsoft Cost Management.
    • Pada akhir siklus penagihan Anda, lihat biaya untuk Microsoft Defender Experts for Servers.
  • Perlindungan titik akhir: Ekstensi Microsoft Defender untuk Titik Akhir secara otomatis diinstal pada semua perangkat yang didukung yang terhubung ke Microsoft Defender untuk Cloud. Pastikan penyediaan otomatis sensor Defender for Endpoint diaktifkan.

Menonaktifkan layanan Defender Experts for Servers

Untuk menonaktifkan layanan, hubungi Pakar Pengiriman Layanan Anda.

Note

Biaya berlanjut hingga layanan dimatikan sepenuhnya dalam waktu 48 jam.

Konten terkait

Tip

Apakah Anda ingin mempelajari lebih lanjut? Terlibatlah dengan komunitas Microsoft Security di Komunitas Teknologi kami: Microsoft Defender XDR Tech Community.

  • Last updated on