Proteja os recursos do Windows Admin Center com o Microsoft Defender for Cloud
O Windows Admin Center é uma ferramenta de gerenciamento para seus servidores Windows. É um único local para os administradores de sistema acessarem a maioria das ferramentas de administração mais usadas. No Windows Admin Center, você pode integrar diretamente seus servidores locais ao Microsoft Defender for Cloud. Em seguida, pode ver um resumo das suas recomendações e alertas de segurança diretamente na experiência do Windows Admin Center.
Quando tiver integrado com êxito um servidor do Windows Admin Center para o Microsoft Defender for Cloud, pode:
Veja alertas e recomendações de segurança dentro da extensão Defender for Cloud no Windows Admin Center.
Exiba a postura de segurança e recupere outras informações detalhadas dos servidores gerenciados do Windows Admin Center no Defender for Cloud no portal do Azure (ou por meio de uma API).
Através da combinação dessas duas ferramentas, o Defender for Cloud se torna seu painel único para exibir todas as suas informações de segurança, seja qual for o recurso: protegendo seus servidores locais gerenciados pelo Windows Admin Center, suas VMs e quaisquer outras cargas de trabalho de PaaS.
Integre servidores gerenciados do Windows Admin Center ao Defender for Cloud
No Windows Admin Center, selecione um dos seus servidores e, no painel Ferramentas , selecione a extensão Microsoft Defender for Cloud:
Nota
Se o servidor já estiver integrado ao Defender for Cloud, a janela de configuração não aparecerá.
Selecione Entrar no Azure e configurar.
Siga as instruções para conectar seu servidor ao Defender for Cloud. Depois de inserir os detalhes necessários e confirmar, o Defender for Cloud faz as alterações de configuração necessárias para garantir que todos os itens a seguir sejam verdadeiros:
- Um Gateway do Azure está registrado.
- O servidor tem um espaço de trabalho para relatar e uma assinatura associada.
- A solução Log Analytics do Defender for Cloud está ativada no espaço de trabalho. Esta solução fornece os recursos do Microsoft Defender for Cloud para todos os servidores e máquinas virtuais que se reportam a esse espaço de trabalho.
- O Microsoft Defender for Servers está habilitado na assinatura.
- O agente do Log Analytics é instalado no servidor e configurado para gerar relatórios para o espaço de trabalho selecionado. Se o servidor já se reporta a outro espaço de trabalho, ele também está configurado para relatar para o espaço de trabalho recém-selecionado.
Nota
Pode levar algum tempo após a integração para que as recomendações apareçam. Na verdade, dependendo da atividade do servidor, você pode não receber nenhum alerta. Para gerar alertas de teste para testar se os alertas estão funcionando corretamente, siga as instruções no procedimento de validação de alerta.
Ver recomendações e alertas de segurança no Windows Admin Center
Uma vez integrado, você pode exibir seus alertas e recomendações diretamente na área Microsoft Defender for Cloud do Windows Admin Center. Selecione uma recomendação ou um alerta para exibi-los no portal do Azure. Lá, você obterá informações adicionais e aprenderá como corrigir problemas.
Exibir recomendações e alertas de segurança para servidores gerenciados do Windows Admin Center no Defender for Cloud
Do Microsoft Defender for Cloud:
Para exibir recomendações de segurança para todos os servidores do Windows Admin Center, abra o inventário de ativos e filtre para o tipo de máquina que você deseja investigar. selecione a guia VMs e Computadores .
Para exibir alertas de segurança para todos os servidores do Windows Admin Center, abra Alertas de segurança. Selecione Filtrar e verifique se apenas "Não Azure" está selecionado:
Próximos passos
Integre soluções de segurança no Microsoft Defender for Cloud