Conectar seus computadores não Azure ao Microsoft Defender para Nuvem

O Microsoft Defender para Nuvem monitora a postura de segurança de máquinas que não são do Azure, mas primeiro você precisa conectá-las ao Azure.

Conecte computadores não Azure de qualquer uma das seguintes maneiras:

Este artigo descreve os métodos de integração com o Azure Arc.

Se estiver conectando computadores de outros provedores de nuvem, confira Conectar sua conta AWS ou Conectar seu projeto GCP. Os conectores multinuvem do Amazon Web Services (AWS) e do Google Cloud Platform (GCP) em Defender para Nuvem lidam com a implantação do Azure Arc para você.

Note

As instruções nessa página se concentram em conectar computadores locais ao Microsoft Defender para Nuvem. As mesmas diretrizes se aplicam a computadores na Solução VMware do Azure (AVS). Saiba mais sobre como integrar computadores da Solução VMware no Azure com o Microsoft Defender para Nuvem.

Pré-requisitos

Para concluir os procedimentos neste artigo, você precisa:

Conectar computadores locais usando o Azure Arc

Um computador que tenha servidores habilitados para o Azure Arc torna-se um recurso do Azure. Uma vez conectado a uma assinatura do Azure com o Defender para Servidores habilitado, ele aparece no Defender para Nuvem, como seus outros recursos do Azure.

Os servidores habilitados para o Azure Arc fornecem recursos aprimorados, como a habilitação de políticas de configuração de convidados no computador e a simplificação da implantação com outros serviços do Azure. Para obter uma visão geral dos benefícios dos servidores habilitados para o Azure Arc, consulte as Operações de nuvem com suporte.

Para implantar o Azure Arc em um computador, siga as instruções em Início Rápido: Conectar computadores híbridos com servidores habilitados para o Azure Arc.

Para implantar o Azure Arc em vários computadores em escala, siga as instruções em Conectar computadores híbridos ao Azure em escala.

Integração com o Microsoft Defender para Ponto de Extremidade

O Defender para Servidores usa uma integração com o Microsoft Defender para Ponto de Extremidade para fornecer detecção de ameaças em tempo real, recursos de resposta automatizada, avaliações de vulnerabilidade, inventário de software e muito mais. Para garantir que os servidores estejam protegidos e recebam todos os benefícios de segurança do Defender para Servidores, verifique se a integração com o Defender para Endpoint está habilitada em suas assinaturas.

Verifique se seus computadores estão conectados

Seus computadores no Azure e no local estão disponíveis para exibição em um único local.

Para verificar se seus computadores estão conectados:

  1. Entre no portal do Azure.

  2. Pesquise e selecione Microsoft Defender para Nuvem.

  3. No menu do Defender para Nuvem, selecione Inventário para mostrar o inventário de ativos.

  4. Filtre a página para exibir os tipos de recursos relevantes. Estes ícones distinguem os tipos:

    Ícone do Defender para Nuvem para uma máquina local. Máquina que não é do Azure

    Ícone do Defender para Nuvem para uma máquina do Azure. VM do Azure

    Ícone do Microsoft Defender para Nuvem para um servidor habilitado pelo Azure Arc. Servidor habilitado pelo Azure Arc

Integre-se ao Microsoft Defender XDR

Ao habilitar o Defender para Nuvem, os alertas do Defender para Nuvem são integrados automaticamente ao portal do Microsoft Defender.

A integração entre Microsoft Defender para Nuvem e Microsoft Defender XDR traz ambientes de nuvem para Microsoft Defender XDR. Com os alertas do Defender para Nuvem e correlações de nuvem integrados ao Microsoft Defender XDR, as equipes do SOC agora podem acessar todas as informações de segurança de uma única interface.

Saiba mais sobre os alertas do Defender para Nuvem no Microsoft Defender XDR.

Limpar os recursos

Não há necessidade de limpar nenhum recurso para esse artigo.

Próximas Etapas