Defender for Servers-implementatie plannen

Het Defender for Servers-plan in Microsoft Defender voor Cloud vermindert beveiligingsrisico’s door uitvoerbare aanbevelingen te bieden om de beveiligingsstatus van machines te verbeteren en te herstellen. Defender voor servers helpt ook machines te beschermen tegen realtime beveiligingsrisico's en aanvallen.

Deze handleiding helpt u bij het ontwerpen en plannen van een effectief Defender voor serversimplementatie.

Over deze handleiding

De beoogde doelgroep van deze handleiding omvat cloudoplossings- en infrastructuurarchitecten, beveiligingsarchitecten en analisten, en iedereen die betrokken is bij het beveiligen van cloud- en hybride servers en workloads.

De handleiding beantwoordt deze vragen:

• Wat doet Defender voor servers en hoe wordt deze geïmplementeerd?
• Waar worden mijn gegevens opgeslagen en wanneer heb ik een Log Analytics werkruimte nodig?
• Hoe beheer ik de toegang tot Defender voor Servers-resources?
• Welke Defender voor servers moet ik kiezen en waar moet ik het plan implementeren?
• Welke agents en extensies zijn nodig in mijn implementatie?
• Hoe kan ik een implementatie schalen?

Voordat u begint

Voordat u begint met de implementatieplanning:

• Meer informatie over Defender voor Cloud mogelijkheden en prijzen bekijken.
• Bekijk een overzicht van Defender voor servers.
• Als u implementeert voor AWS-machines of GCP-projecten, raadpleegt u de planningshandleiding voor meerdere clouds.
• Onboarding van AWS/GCP en on-premises machines als Azure Arc VM's zorgt ervoor dat u alle functies in Defender voor servers kunt gebruiken. Lees meer over Azure Arc voordat u begint met plannen.

Installatiestappen

De volgende tabel geeft een overzicht van de implementatiestappen voor Defender for Servers.

Step	Details	Resultaat
Verbinding maken met AWS-/GCP-machines	Als u AWS- en GCP-machines wilt beveiligen met Defender voor servers, verbindt u AWS-accounts en GCP-projecten met Defender voor Cloud. U kunt Defender voor Cloud plannen inschakelen, waaronder Defender voor servers, als onderdeel van het verbindingsproces. Als u optimaal gebruik wilt maken van Defender voor serversfuncties, raden we u aan AWS- en GCP-machines als Azure Arc VM's te onboarden. De installatie van de Azure Arc-agent is beschikbaar als onderdeel van het verbindingsproces.	AWS- en GCP-machines kunnen worden toegevoegd aan Defender voor Cloud.
On-premises-machines verbinden	Als u on-premises machines wilt beveiligen, raden we u aan on-premises machines als Azure Arc VM's te onboarden. U kunt on-premises-machines rechtstreeks toevoegen aan Defender voor Cloud. Met directe onboarding hebt u echter geen volledige toegang tot de functies van Defender for Servers Plan 2.	Lokale machines zijn succesvol toegevoegd aan Defender voor Cloud
Defender voor servers inschakelen	Implementeer een Defender voor servers.	Defender voor Cloud begint met het beveiligen van ondersteunde machines binnen het implementatiebereik.
Profiteren van gratis gegevensopname	Om te profiteren van 500 MB gratis dagelijkse invoer per node voor in aanmerking komende beveiligingsgegevens, schakel je Defender for Servers Plan 2 in op de Log Analytics-werkruimte waaraan de machines rapporteren. Gegevens moeten worden verzameld via een ondersteunde methode, zoals Azure Monitor Agent (AMA). Het creëren van een regel voor gegevensverzameling alleen maakt het voordeel niet mogelijk. Voor meer informatie, zie Defender for Servers data ingestion benefit.	Gratis dagelijkse opname is geconfigureerd voor ondersteunde gegevenstypen.
Voorbereiden op evaluatie van het besturingssysteem	Voor Defender voor Servers Plan 2 om de configuratie-instellingen van het besturingssysteem te evalueren op basis van de beveiligingsbasislijnen in Microsoft Cloud Security Benchmark, moeten computers de Azure Policy-machineconfiguratie-extensie uitvoeren. Meer informatie over het instellen van de extensie.	Defender voor Servers Plan 2 verzamelt configuratiegegevens voor het besturingssysteem voor evaluatie.
Bewaking van bestandsintegriteit instellen	Nadat u Defender voor Servers Plan 2 hebt ingeschakeld, stelt u bewaking van bestandsintegriteit in nadat u het plan hebt ingeschakeld. U hebt een Log Analytics werkruimte nodig voor bewaking van bestandsintegriteit. U kunt een bestaande werkruimte gebruiken of een nieuwe werkruimte maken wanneer u de functie configureert.	Defender voor Servers controleert kritieke bestandswijzigingen.

Verwante artikelen

Raadpleeg het tweede artikel in deze planningsreeks om te begrijpen hoe u de toegang tot Defender voor servers kunt beheren.