Integrar servidores através da experiência de integração do Microsoft Defender para Endpoint

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Descrição geral

O Defender for Endpoint pode ajudar a proteger os servidores da sua organização com funcionalidades que incluem a gestão da postura de segurança, a proteção contra ameaças e a deteção e resposta em endpoints. O Defender para Endpoint fornece à sua equipa de segurança informações mais aprofundadas sobre as atividades do servidor, a cobertura para a deteção de ataques de kernel e memória e a capacidade de realizar ações de resposta quando necessário. O Defender para Endpoint também se integra com Microsoft Defender para a Cloud, fornecendo à sua organização uma solução de proteção de servidor abrangente.

Consoante o seu ambiente específico, pode escolher entre várias opções para integrar servidores no Defender para Endpoint. Este artigo descreve as opções disponíveis para Windows Server e Linux, pontos importantes a considerar, como executar um teste de deteção após a integração e como remover servidores.

Nota

A ferramenta de implementação do Defender pode ser utilizada para implementar a segurança do ponto final do Defender em dispositivos Windows e Linux. A ferramenta é uma aplicação leve e de atualização automática que simplifica o processo de implementação. Para obter mais informações, veja Implementar Microsoft Defender segurança de pontos finais em dispositivos Windows com a ferramenta de implementação do Defender e Implementar Microsoft Defender segurança de pontos finais em dispositivos Linux com a ferramenta de implementação do Defender (pré-visualização).

Sugestão

Para uma experiência personalizada baseada no seu ambiente, pode aceder ao guia de configuração automatizada do Analisador de Segurança no centro de administração do Microsoft 365.

Planos de servidor

Para integrar servidores no Defender para Endpoint, são necessárias licenças de servidor . Pode escolher entre estas opções:

Sugestão

Para a maioria das organizações, a Microsoft recomenda a integração de servidores através do Microsoft Defender for Servers Plan 2 como parte do Microsoft Defender para a Cloud. O Plano 2 inclui proteção de servidores Defender for Endpoint e capacidades específicas para cargas de trabalho de servidores:

  • Varredura de máquina sem agente à procura de vulnerabilidades, malware e segredos
  • Monitorização da integridade dos ficheiros
  • Acesso just-in-time à máquina virtual
  • Avaliação de conformidade regulatória
  • Capacidades premium de gestão de vulnerabilidades do Microsoft Defender
  • Avaliação da configuração do sistema operativo baseada no Microsoft Cloud Security Benchmark
  • Um benefício de ingestão diária de 500 MB de dados para cada máquina protegida

O Defender para a Cloud integra automaticamente a extensão Defender for Endpoint em máquinas virtuais Azure suportadas e máquinas com Azure Arc, por isso não precisa de scripts de integração por máquina. Para uma comparação de funcionalidades, consulte as funcionalidades do plano Defender for Servers.

Se a sua organização não usa o Defender para a Cloud, as licenças independentes Microsoft Defender para Endpoint para servidores e Microsoft Defender para Servidores Empresariais são alternativas.

Integração com Microsoft Defender para Servidores

O Defender para Endpoint integra-se perfeitamente com o Defender para Servidores (no Defender para a Cloud). Se a sua subscrição incluir o Plano 1 ou Plano 2 do Defender para Servidores, pode:

  • Adicionar servidores automaticamente
  • Fazer com que os servidores monitorizados pelo Defender para a Cloud apareçam no portal do Microsoft Defender, no inventário de dispositivos
  • Realize investigações detalhadas como cliente do Defender para a Cloud

Seguem-se alguns aspetos a ter em conta:

  • Quando utiliza o Defender para a Cloud para monitorizar servidores, é criado automaticamente um tenant do Defender for Endpoint. Os dados recolhidos pelo Defender para Endpoint são armazenados na localização geográfica do locatário, identificada durante o aprovisionamento. (Por exemplo, nos E.U.A. para clientes nos EUA; na UE para clientes europeus; e no Reino Unido para clientes no Reino Unido.)
  • Se utilizar o Defender para Endpoint antes de utilizar o Defender para a Cloud, os seus dados são armazenados na localização que especificou quando criou o seu inquilino, mesmo que se integre com o Defender para Cloud mais tarde.
  • Depois de configurado, não pode alterar a localização onde os seus dados são armazenados. Para mover os seus dados para outra localização, contacte a equipa de suporte para reinicializar o seu tenant.
  • A monitorização do ponto final do servidor que utiliza esta integração não está atualmente disponível para clientes Office 365 GCC.
  • Linux servidores integrados através do Defender para Cloud têm a configuração inicial definida para executar Microsoft Defender Antivírus no modo passivo. Para obter informações sobre como implementar o Defender para Endpoint no Linux servidor, comece com os Pré-requisitos para Microsoft Defender para Endpoint no Linux.

Para obter mais informações, veja Proteger os pontos finais com a integração do Defender para Endpoint com o Defender para Cloud.

Informações importantes para soluções antivírus/antimalware não Microsoft

Se pretender utilizar uma solução antimalware que não seja da Microsoft, tem de executar Microsoft Defender Antivírus no modo passivo. Certifique-se de que define o modo passivo durante o processo de instalação e integração. Para obter mais informações, veja Windows Server e modo passivo.

Importante

Se estiver a instalar o Defender para Endpoint em servidores com o McAfee Endpoint Security ou VirusScan Enterprise, a versão da plataforma McAfee poderá ter de ser atualizada para garantir que Microsoft Defender Antivírus não é removido ou desativado. Para obter mais informações sobre números de versão específicos necessários, veja o artigo Centro de Conhecimento McAfee.

Opções de incorporação do servidor

Pode escolher entre vários métodos e ferramentas de implementação para integrar servidores, conforme resumido na tabela seguinte:

Sistema operativo Método de implementação
Windows Server 2012 R2 e posterior
Windows Server, versão 1803
Azure STACK HCI OS, versão 23H2 e posterior		 Script local (utiliza um pacote de integração)
Defender para Servidores
Microsoft Configuration Manager
Política de Grupo
scripts de VDI
Adesão ao Defender para a Cloud
Solução moderna e unificada para Windows Server 2016 e 2012 R2
Linux Implementação baseada em scripts do instalador
Implementação baseada em scripts do Ansible
Implantação baseada em scripts do Chef
Implementação baseada em script do Puppet
Implementação baseada num script SaltStack
Implementação manual (utiliza um script local)
Integração direta com o Defender para a Cloud
Ligue as máquinas que não são do Azure ao Microsoft Defender para a Cloud com o Defender for Endpoint
Orientações de implementação do Defender para Endpoint no Linux para SAP

Integre Windows Server, versão 1803, Windows Server 2019 e Windows Server 2025, Azure Stack HCI OS, versão 23H2 e posterior.

Configuração inicial do servidor

  1. Certifique-se de rever os Requisitos mínimos do Defender para Endpoint.

  2. No portal do Microsoft Defender, aceda a Definições>Pontos finais e, em seguida, em Gestão de dispositivos, selecione Integração.

  3. Na lista Selecionar sistema operativo para iniciar o processo de inclusão, selecione Windows Server 2019, 2022 e 2025.

    Captura de ecrã que mostra o ecrã de integração do Windows Server 2019 e versões posteriores no Defender para Endpoint.

  4. Em Tipo de conectividade, selecione Simplificado ou Standard. (Veja os pré-requisitos para uma conectividade simplificada.)

  5. Em Método de implementação, selecione uma opção e, em seguida, transfira o pacote de inclusão.

  6. Siga as instruções num dos seguintes artigos para o método de implementação:

Integrar Windows Server 2016 e Windows Server 2012 R2

Uma ilustração do fluxo de integração para windows servers e dispositivos Windows 10.

  1. Certifique-se de consultar os requisitos mínimos do Defender para Endpoint e os pré-requisitos para o Windows Server 2016 e 2012 R2.

  2. No portal do Microsoft Defender, aceda a Definições>Pontos finais e, em seguida, em Gestão de dispositivos, selecione Integração.

  3. Na lista Selecionar sistema operativo para iniciar o processo de inclusão, selecione Windows Server 2016 e Windows Server 2012 R2.

    Captura de ecrã a mostrar a página de inclusão do dispositivo no Defender para Endpoint.

  4. Em Tipo de conectividade, selecione Simplificado ou Standard. (Veja os pré-requisitos para uma conectividade simplificada.)

  5. Em Método de implementação, selecione uma opção e, em seguida, transfira o pacote de instalação e o pacote de inclusão.

    Nota

    O pacote de instalação é atualizado mensalmente. Certifique-se de descarregar o pacote mais recente antes de o utilizar. Para atualizar após a instalação, não tem de executar novamente o pacote do instalador. Se o fizer, o instalador pede-lhe para sair primeiro, uma vez que este é um requisito para a desinstalação. Consulte Pacotes de atualização para o Defender for Endpoint para o Windows Server 2012 R2 e 2016.

  6. Siga as instruções num dos seguintes artigos para o método de implementação:

Pré-requisitos para Windows Server 2016 e 2012 R2

  • Recomenda-se instalar no servidor a Atualização da Pilha de Manutenção (SSU) mais recente disponível e a Atualização Cumulativa mais recente (LCU).
  • A SSU a partir de 14 de setembro de 2021 ou posterior tem de ser instalada.
  • A LCU de 20 de setembro de 2018 ou posterior tem de ser instalada.
  • Ative a funcionalidade antivírus Microsoft Defender e certifique-se de que está atualizada. Para obter mais informações sobre como ativar Antivírus do Defender no Windows Server, consulte Reativar Antivírus do Defender no Windows Server se tiver sido desativado e Reativar Antivírus do Defender ativado Windows Server se foi desinstalado.
  • Transfira e instale a versão mais recente da plataforma através do Windows Update. Em alternativa, transfira o pacote de atualização manualmente a partir do Catálogo Microsoft Update ou do MMPC.
  • No Windows Server 2016, Microsoft Defender Antivírus tem de ser instalado como uma funcionalidade e totalmente atualizado antes da instalação.

Atualizar pacotes para Windows Server 2016 ou Windows Server 2012 R2

Para receber melhorias e correções regulares do produto para o componente Defender for Endpoint, certifique-se de que a atualização do Windows Update KB5005292 é aplicada ou aprovada. Além disso, para manter os componentes de proteção atualizados, veja Manage Microsoft Defender Antivirus updates and apply baselines (Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base).

Se estiver a utilizar Windows Server Update Services (WSUS) e/ou Microsoft Configuration Manager, esta nova atualização "Microsoft Defender para Endpoint para o Sensor EDR" está disponível na categoria " Microsoft Defender para Endpoint"

Funcionalidade na solução unificada moderna para Windows Server 2016 e Windows Server 2012 R2

A implementação anterior (antes de abril de 2022) da inclusão de Windows Server 2016 e Windows Server 2012 R2 exigia a utilização do Microsoft Monitoring Agent (MMA). O pacote de solução moderno e unificado facilita a integração de servidores ao remover dependências e passos de instalação. Também fornece um conjunto de funcionalidades muito expandido. Para mais informações, consulte os seguintes recursos:

Dependendo do servidor que está a adicionar, a solução unificada instala o Defender for Endpoint e/ou o sensor EDR nesse servidor. A tabela seguinte indica que componente está instalado e o que está incorporado por predefinição.

Versão do servidor Antivírus do Microsoft Defender Sensor EDR
Windows Server 2012 R2 Sim Sim
Windows Server 2016 Incorporado Sim
Windows Server 2019 e posterior Incorporado Incorporado

Problemas conhecidos e limitações na solução unificada moderna

Os seguintes pontos aplicam-se a Windows Server 2016 e Windows Server 2012 R2:

  • Transfira sempre o pacote do instalador mais recente a partir do portal do Microsoft Defender (https://security.microsoft.com) antes de efetuar uma nova instalação e certifique-se de que os pré-requisitos são cumpridos. Após a instalação, certifique-se de que atualiza regularmente com as atualizações de componentes descritas na secção Atualizar pacotes para o Defender para Endpoint no Windows Server 2012 R2 e 2016.

  • Uma atualização do sistema operativo pode causar um problema na instalação em computadores com discos mais lentos devido a um tempo de espera excedido durante a instalação do serviço. A instalação falha com a mensagem Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend. Use o pacote de instalação mais recente e o script install.ps1 mais recente para ajudar a eliminar a instalação que falhou, se necessário.

  • A interface de utilizador no Windows Server 2016 e Windows Server 2012 R2 só permite operações básicas. Para realizar operações num dispositivo localmente, consulte Gerir o Defender para Endpoint com o PowerShell, WMI e MPCmdRun.exe. Como resultado, as funcionalidades que dependem especificamente da interação do utilizador, como quando é pedido ao utilizador para tomar uma decisão ou executar uma tarefa específica, podem não funcionar conforme esperado. Recomenda-se desativar ou não ativar a interface de utilizador nem exigir a interação do utilizador em qualquer servidor gerido, uma vez que pode afetar a capacidade de proteção.

  • Nem todas as regras de redução da superfície de ataque são aplicáveis a todos os sistemas operativos. Consulte Regras de redução da superfície de ataque.

  • As atualizações do sistema operativo são suportadas no Windows 10 e 11 e Windows Server 2019 ou posterior. Estas versões incluem os componentes necessários do Defender para Endpoint. Para Windows Server 2016 e anterior, tem de sair do Defender para Endpoint e desinstalar o Defender para Endpoint antes de atualizar o SO.

  • Para implementar e integrar automaticamente a nova solução com Microsoft Configuration Manager, tem de estar na versão 2207 ou posterior. Ainda pode configurar e implementar com a versão 2107 com o rollup de correções, mas isto requer passos de implementação adicionais. Veja Microsoft Configuration Manager cenários de migração para obter mais informações.

Integrar servidores Linux

Para integrar servidores em execução Linux, siga estes passos:

  1. Certifique-se de que reveja os Pré-requisitos do Microsoft Defender para Endpoint para Linux.

  2. Escolha um método de implementação. Consoante o seu ambiente específico, pode escolher entre várias opções:

  3. Configure as suas capacidades. Veja Configurar definições de segurança no Microsoft Defender para Endpoint no Linux.

Efetue um teste de deteção para verificar a integração

Depois de integrar o dispositivo, pode optar por executar um teste de deteção para verificar se um dispositivo está corretamente integrado no serviço. Para obter mais informações, consulte Executar um teste de deteção num dispositivo recentemente integrado no Defender para Endpoint.

Nota

Não é necessário executar Microsoft Defender Antivírus, mas é recomendado. Se outro produto de fornecedor antivírus for a solução principal de proteção de pontos finais, pode executar Antivírus do Defender no modo Passivo. Só é possível confirmar que o modo passivo está ativo após verificar se o sensor Defender para Endpoint (SENSE) está em execução.

  1. Em dispositivos Windows Server que devem ter Microsoft Defender Antivírus instalados no modo ativo, execute o seguinte comando:

    sc.exe query Windefend

    Se o resultado for "O serviço especificado não existe como um serviço instalado", terá de instalar Microsoft Defender Antivírus.

  2. Execute o seguinte comando para verificar se o Defender para Endpoint está em execução:

    sc.exe query sense

    O resultado deverá mostrar que está em execução. Se tiver problemas com a integração, veja Resolução de problemas de integração.

Exclusão de servidores Windows

Pode desativar servidores Windows utilizando os mesmos métodos que estão disponíveis para dispositivos cliente Windows:

Após a exclusão, pode continuar a desinstalar o pacote de solução unificado no Windows Server 2016 e Windows Server 2012 R2. Para versões anteriores do Windows Server, tem duas opções para eliminar servidores Windows do serviço:

  • Desinstalar o agente MMA
  • Remover a configuração da área de trabalho do Defender para Endpoint

Nota

Estas instruções de desativação para outras versões do Windows Server também se aplicam se estiver a executar a versão anterior do Defender para Endpoint para Windows Server 2016 e Windows Server 2012 R2, que requer o MMA. As instruções para migrar para a nova solução unificada encontram-se em Cenários de migração do servidor no Defender para Endpoint.

Passos seguintes

Consulte também

  • Last updated on