Proteger suas VMs (Máquinas Virtuais) com o Microsoft Defender para servidores
O Defender para servidores no Microsoft Defender para Nuvem limita a exposição a ameaças por meio de controles de acesso e de aplicativo a fim de bloquear atividades mal-intencionadas. O acesso de VM (máquina virtual) JIT (Just-In-Time) reduz a exposição a ataques permitindo que você negue o acesso persistente às VMs. Em vez disso, você fornece acesso controlado e auditado às VMs somente quando for necessário. Controles de aplicativo adaptáveis ajudam a proteger VMs contra malware, controlando quais aplicativos podem ser executados em suas VMs. O Defender para Nuvem usa machine learning para analisar os processos em execução na VM e ajuda a aplicar regras de lista de permitidos usando essa inteligência.
Neste tutorial, você aprenderá a:
- Configurar uma política de acesso de VM Just-In-Time
- Configurar uma política de controle de aplicativo
Pré-requisitos
Para percorrer os recursos abordados neste tutorial, você precisa ter os recursos de segurança aprimorados do Defender para Nuvem habilitados. Há uma avaliação gratuita disponível. Para fazer upgrade, confira Habilitar proteções aprimoradas.
Gerenciar acesso à VM
O acesso JIT à VM pode ser usado para bloquear o tráfego de entrada às suas VMs do Azure, reduzindo a exposição aos ataques, fornecendo acesso fácil para conectar às VMs quando necessário.
As portas de gerenciamento não precisam estar sempre abertas. Elas só precisam estar abertas enquanto você está conectado à VM, por exemplo, para executar tarefas de gerenciamento ou manutenção. Quando o just-in-time está habilitado, o Defender para Nuvem usa as regras do NSG (Grupo de Segurança de Rede), que restringem o acesso às portas de gerenciamento, de modo que elas não se tornem alvo de invasores.
Siga as diretrizes encontradas em Proteger suas portas de gerenciamento com acesso just-in-time.
Proteger VMs contra malware
Os controles de aplicativo adaptáveis ajudam você a definir um conjunto de aplicativos que podem ser executados em grupos de recursos configurados que, entre outros benefícios, ajuda você a proteger suas VMs contra malware. O Defender para Nuvem usa machine learning para analisar os processos em execução na VM e ajuda a aplicar regras de lista de permitidos usando essa inteligência.
Siga as diretrizes encontradas em Usar controles de aplicativos adaptáveis para reduzir as superfícies de ataque dos computadores.
Próximas etapas
Neste tutorial, você aprendeu a limitar sua exposição a ameaças fazendo o seguinte:
- Configurando uma política de acesso Just-In-Time à VM para fornecer acesso controlado e auditado às VMs somente quando for necessário
- Configurando uma política de controles de aplicativo adaptável para controlar quais aplicativos podem ser executados em suas VMs
Avance para o próximo tutorial para saber mais sobre como responder a incidentes de segurança.