Integrar servidores ao Microsoft Defender

Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Use este guia para preparar e integrar novos servidores. O Defender for Endpoint pode ajudar a proteger os servidores da sua organização com recursos que incluem gerenciamento de postura, proteção contra ameaças, detecção e resposta de endpoints, e integração com o Defender for Servers.

Para servidores que já rodam Defender for Endpoint, veja Implantações existentes. Esses servidores não precisam de onboarding, reinstalação ou migração para manter a proteção existente do Defender for Endpoint.

Dica

Para obter uma experiência personalizada com base no seu ambiente, você pode acessar o guia de configuração automatizada do Security Analyzer no Centro de administração do Microsoft 365.

Escolher um método de implantação

Server	Método
VM do Azure ou servidor habilitado pelo Azure Arc suportado em uma assinatura habilitada	Integração automática
Servidor que você gerencia por meio de uma ferramenta de implantação de endpoints	Implementação manual
Servidor já reportando ao Defender para Ponto de Extremidade	Nenhuma alteração de implantação é necessária

Prerequisites

Atenda aos requisitos mínimos para Defender for Endpoint e requisitos de conectividade.
Antes da implantação automática ou manual, revise a coexistência antivírus e os requisitos de modo passivo do Windows Server caso outro aplicativo antivírus esteja instalado.
Confirme as permissões exigidas pelo seu método de implantação.
Identifique agentes existentes e políticas de implantação para evitar atribuições concorrentes.

Preparar a distribuição

Registre os servidores-alvo, sistemas operacionais, proprietários responsáveis e recursos de proteção necessários.
Faça um acordo sobre uma janela de mudança e o método para remover ou reinstalar o software do ponto de extremidade, se necessário.
Para métodos que são compatíveis com uma implantação piloto, comece com servidores representantes. Expanda após completar as verificações de integração e verificações de acesso.

Antes de escolher a integração Direta, examine o escopo para todo o locatário. Você não pode limitar o onboarding direto a um grupo piloto.

Planos de servidor

Para integrar servidores ao Defender para Ponto de Extremidade, são necessárias licenças de servidor. Você pode escolher entre estas opções:

Oferta do Microsoft Defender para Servidores Plano 1 ou Plano 2 (como parte do Defender para Nuvem)
Microsoft Defender para Endpoint para servidores
Microsoft Defender para Servidores Empresariais (somente para pequenas e médias empresas)

Dica

Para a maioria das organizações, a Microsoft recomenda a integração de servidores através do Microsoft Defender for Servers Plan 2 como parte do Microsoft Defender para Nuvem. O Plano 2 inclui proteção de servidor do Defender for Endpoint e recursos específicos para cargas de trabalho de servidor:

Varredura de máquinas sem agente em busca de vulnerabilidades, malwares e segredos
Monitoramento de integridade do arquivo
Acesso just-in-time à máquina virtual
Avaliação de conformidade regulatória
Capacidades Premium de Gerenciamento de Vulnerabilidades do Microsoft Defender
Avaliação da configuração do sistema operacional baseada no Microsoft Cloud Security Benchmark
Um benefício diário de 500 MB de ingestão de dados para cada máquina protegida

O Defender para Nuvem integra automaticamente a extensão Defender for Endpoint em máquinas virtuais Azure suportadas e máquinas com Azure Arc, então você não precisa de scripts de onboarding por máquina. Para uma comparação de recursos, veja recursos do plano Defender for Servers.

Se sua organização não usa Defender para Nuvem, as licenças independentes Microsoft Defender para Ponto de Extremidade para servidores e Microsoft Defender para Servidores Empresariais são alternativas.

Integração com o Microsoft Defender para Servidores

O Defender para Ponto de Extremidade integra-se perfeitamente ao Defender para servidores (no Defender para Nuvem). Se sua assinatura incluir o Plano 1 ou Plano 2 do Defender para Servidores, você poderá:

Adicionar servidores automaticamente
Faça com que os servidores monitorados pelo Defender para Nuvem apareçam no portal do Microsoft Defender, no inventário do dispositivo
Realize investigações detalhadas como cliente do Defender para Nuvem

Aqui estão algumas coisas para ter em mente:

Quando você usa o Defender para Nuvem para monitorar os servidores, um locatário do Defender para Ponto de Extremidade é criado automaticamente. Os dados coletados pelo Defender para Endpoint são armazenados na localização geográfica do locatário, identificada durante o provisionamento.
Se você usar o Defender for Endpoint antes de usar o Defender para Nuvem, seus dados serão armazenados no local que você especificou ao criar seu locatário, mesmo que você faça a integração com o Defender para Nuvem posteriormente.
Depois de configurado, você não pode alterar o local de armazenamento dos dados. Para mover seus dados para outro local, entre em contato com o suporte para redefinir seu tenant.
O monitoramento de endpoint de servidor com esta integração não está disponível atualmente para clientes do Office 365 GCC.
Os servidores Linux integrados por meio do Defender para Nuvem têm sua configuração inicial definida para executar o Microsoft Defender Antivírus no modo passivo. Para obter informações sobre como implantar o Defender para Ponto de Extremidade no servidor Linux, comece com os Pré-requisitos para o Microsoft Defender para Ponto de Extremidade no Linux.

Para obter mais informações, consulte Proteger seus pontos de extremidade com a integração do Defender para Ponto de Extremidade com o Defender para Nuvem.

Integrar automaticamente

Ative o Defender for Servers na assinatura que contém a VM do Azure ou o recurso Azure Arc.
Revise as configurações e os pré-requisitos de integração do Defender for Endpoint.
Permita a conclusão da implantação e então realize as verificações de onboarding.

Informações importantes para soluções antivírus/antimalware que não são da Microsoft

Se você pretende usar uma solução antimalware que não seja da Microsoft, precisará executar o Microsoft Defender Antivírus no modo passivo. Certifique-se de definir o modo passivo durante o processo de instalação e integração. Para obter mais informações, consulte Windows Server e modo passivo.

Importante

Se você estiver instalando o Defender for Endpoint em servidores que executam o McAfee Endpoint Security ou o VirusScan Enterprise, talvez seja necessário atualizar a versão da plataforma McAfee para garantir que o Microsoft Defender Antivírus não seja removido ou desabilitado. Para obter mais informações sobre os números de versão específicos necessários, consulte o artigo do Centro de Conhecimento da McAfee.

Implante o Defender para Endpoint manualmente

Escolha o método de implantação que combine com seu servidor e abordagem de gerenciamento. Siga o procedimento vinculado na tabela a seguir para concluir a implantação, incluindo o download de quaisquer pacotes necessários de instalação ou integração.

Sistema operacional	Método de implementação
Windows Server 2012 R2 e versões posteriores, Windows Server versão 1803, e Azure Stack HCI OS versão 23H2 e posteriores	Script local (usa um pacote de integração) Microsoft Configuration Manager Política de grupo scripts de VDI Solução moderna e unificada para o Windows Server 2016 e o 2012 R2
Linux	Implantação baseada em scripts de instalador Implantação baseada em Ansible Implantação baseada em Chef Implantação baseada em Puppet Implantação baseada em SaltStack Implantação manual (usa um script local) Diretrizes de implantação do Defender for Endpoint para Linux para SAP

Integrar o Windows Server, versão 1803, Windows Server 2019 e posteriores e Azure Stack HCI OS

Revise os requisitos mínimos para o Defender for Endpoint.
Use Escolher um método de implantação para selecionar o método de integração apropriado para o servidor.
Se você está implantando o Defender for Endpoint manualmente, siga as instruções em Implantar o Defender for Endpoint manualmente para o método selecionado.
Conclua as verificações de integração após a implantação.

Integrar o Windows Server 2016 e o Windows Server 2012 R2

Revise os requisitos mínimos para Defender for Endpoint e os pré-requisitos para Windows Server 2016 e Windows Server 2012 R2.
Use Escolher um método de implantação para selecionar o método de integração apropriado para o servidor.
Se você está implantando o Defender for Endpoint manualmente, siga as instruções em Implantar o Defender for Endpoint manualmente para o método selecionado.
Conclua as verificações de integração após a implantação.

Observação

O pacote de instalação para Windows Server 2016 e Windows Server 2012 R2 é atualizado mensalmente. Se seu método de implantação exigir o pacote de instalação, baixe o pacote mais recente antes da implantação. Para atualizar após a instalação, você não precisa executar o pacote de instalação novamente. Se você fizer isso, o instalador pede que você faça o offboarding primeiro, porque o offboarding é necessário para a desinstalação. Consulte Pacotes de atualização do Defender para Endpoint no Windows Server 2012 R2 e 2016.

Se você está migrando da solução anterior baseada no Microsoft Monitoring Agent (MMA), veja Como migrar servidores do Microsoft Monitoring Agent para a solução unificada moderna.

Pré-requisitos para o Windows Server 2016 e o 2012 R2

É recomendável instalar a SSU (Atualização de Pilha de Manutenção) e a LCU (Atualização Cumulativa) mais recentes disponíveis no servidor.
A SSU de 14 de setembro de 2021 ou posterior deve estar instalada.
O LCU de 20 de setembro de 2018 ou mais recente deve ser instalado.
Habilite o recurso Microsoft Defender Antivírus e verifique se ele está atualizado. Para obter mais informações sobre como habilitar o Defender Antivírus no Windows Server, consulte Reabilitar o Defender Antivírus no Windows Server se ele estava desabilitado e Reabilitar o Defender Antivírus no Windows Server Se ele foi desinstalado.
Baixe e instale a versão mais recente da plataforma usando o Windows Update. Como alternativa, baixe o pacote de atualização manualmente do Catálogo do Microsoft Update ou do MMPC.
No Windows Server 2016, o Microsoft Defender Antivírus deve ser instalado como um recurso e totalmente atualizado antes da instalação.

Pacotes de atualização para o Windows Server 2016 ou o Windows Server 2012 R2

Para receber aprimoramentos e correções regulares no produto para o componente Defender para Endpoint, verifique se a atualização do Windows KB5005292 foi aplicada ou aprovada. Além disso, para manter os componentes de proteção atualizados, consulte Gerenciar atualizações do Microsoft Defender Antivírus e aplicar linhas de base.

Se você estiver usando o WSUS (Windows Server Update Services) e/ou o Microsoft Configuration Manager, esta nova "Atualização do Microsoft Defender para Ponto de Extremidade para Sensor EDR" estará disponível na categoria " Microsoft Defender para Ponto de Extremidade."

Funcionalidade na solução unificada moderna para o Windows Server 2016 e o Windows Server 2012 R2

A implementação anterior (antes de abril de 2022) de integração do Windows Server 2016 e do Windows Server 2012 R2 exigia o uso do MMA (Microsoft Monitoring Agent). O pacote de solução moderno e unificado facilita a integração de servidores, removendo dependências e etapas de instalação. Ele também fornece um conjunto de recursos muito expandido. Para obter mais informações, consulte os seguintes recursos:

Dependendo do servidor que está sendo integrado, a solução unificada instala o Microsoft Defender for Endpoint e/ou o sensor EDR no servidor. A tabela a seguir indica qual componente está instalado e o que está integrado por padrão.

Versão do servidor	Microsoft Defender Antivírus	Sensor EDR
Windows Server 2012 R2
Windows Server 2016	Integrado
Windows Server 2019 e posterior	Integrado	Integrado

Problemas conhecidos e limitações na solução unificada moderna

Os pontos a seguir se aplicam ao Windows Server 2016 e ao Windows Server 2012 R2:

Sempre baixe o pacote do instalador mais recente do portal do Microsoft Defender (https://security.microsoft.com) antes de executar uma nova instalação e certifique-se de que os pré-requisitos sejam atendidos. Após a instalação, certifique-se de atualizar regularmente por meio das atualizações de componentes descritas na seção Pacotes de atualização para o Defender for Endpoint no Windows Server 2012 R2 e 2016.
Uma atualização do sistema operacional pode introduzir um problema de instalação em computadores com discos mais lentos devido a um tempo limite com a instalação do serviço. A instalação falha com a mensagem Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend. Use o pacote de instalação mais recente e o script install.ps1 mais recente para ajudar a remover a instalação com falha, se necessário.
A interface do usuário no Windows Server 2016 e no Windows Server 2012 R2 permite apenas operações básicas. Para executar operações localmente em um dispositivo, consulte Gerenciar o Defender para Endpoint com PowerShell, WMI e MPCmdRun.exe. Como resultado, os recursos que dependem especificamente da interação do usuário, como quando o usuário é solicitado a tomar uma decisão ou executar uma tarefa específica, podem não funcionar conforme o esperado. É recomendável desabilitar ou não habilitar a interface do usuário nem exigir a interação do usuário em qualquer servidor gerenciado, pois isso pode afetar a funcionalidade de proteção.
Nem todas as regras de redução da superfície de ataque são aplicáveis a todos os sistemas operacionais. Consulte Regras de redução da superfície de ataque.
Há suporte para atualizações do sistema operacional no Windows 10 e 11 e no Windows Server 2019 ou posterior. Essas versões incluem os componentes necessários do Defender for Endpoint. No Windows Server 2016 e em versões anteriores, você deve desfazer a integração com o Defender for Endpoint e desinstalar o Defender for Endpoint antes de atualizar o sistema operacional.
Para implantar e integrar automaticamente a nova solução usando o Microsoft Configuration Manager, você precisa estar na versão 2207 ou posterior. Você ainda pode configurar e implantar usando a versão 2107 com o rollup de hotfix, mas isso requer etapas adicionais de implantação. Consulte os cenários de migração do Microsoft Configuration Manager para obter mais informações.

Servidores Linux integrados

Para integrar servidores que executam o Linux, siga estas etapas:

Não deixe de revisar os pré-requisitos do Microsoft Defender para Ponto de Extremidade no Linux.
Escolha um método de implantação. Dependendo do seu ambiente específico, você pode escolher entre várias opções:
Configure suas funcionalidades. Consulte Definir configurações de segurança no Microsoft Defender para Ponto de Extremidade no Linux.

Associe servidores que não são do Azure usando a integração Direta

Se servidores locais integrados manualmente precisam de cobertura do Defender para servidores, siga a integração Direta. Revise quem é afetado antes de ativá-lo.

A integração direta não é necessária apenas para manter uma implantação existente do Defender para Endpoints funcionando.

Verificar integração

Verifique a saúde do agente local usando as instruções do método selecionado.
Encontre o servidor no inventário de dispositivos Microsoft Defender. Verifique a identidade dele, a saúde do sensor e a atividade recente.
Execute um teste de detecção aprovado e confirme que o alerta chegue.
Se for necessário Defender for Servers, verifique seu plano e associação de assinatura no Defender para Nuvem.

Observação

A execução do Microsoft Defender Antivírus não é necessária, mas é recomendável. Se um produto de outro fornecedor de antivírus for a principal solução de proteção de terminal, você poderá executar o Antivírus do Defender em modo passivo. Você só pode confirmar que o modo passivo está ativado após verificar se o sensor do Defender para Endpoint (SENSE) está em execução.
Em dispositivos do Windows Server que devem ter o Microsoft Defender Antivírus instalado no modo ativo, execute o seguinte comando:
```
sc.exe query Windefend
```
Se o resultado for "O serviço especificado não existe como um serviço instalado", você precisará instalar o Microsoft Defender Antivírus.
Execute o comando a seguir para verificar se o Defender para Endpoint está em execução:
```
sc.exe query sense
```
O resultado deve mostrar que está em execução. Se você encontrar problemas com a integração, confira Solucionar problemas de integração.

Desativar servidores Windows

Para a remoção automático do Azure, a remoção manual do ponto de extremidade e verificações separadas de remoção de software, consulte Remover servidores do Microsoft Defender.

Você pode remover manualmente servidores Windows usando os mesmos métodos disponíveis para dispositivos clientes Windows:

Após a remoção, você pode prosseguir para desinstalar o pacote de solução unificada no Windows Server 2016 e no Windows Server 2012 R2. Para versões anteriores do Windows Server, você tem duas opções para remover os servidores Windows do serviço:

Desinstalar o agente MMA
Remover a configuração do workspace do Defender for Endpoint