Оценить параметры EDR в Defender for Endpoint

Microsoft Defender для облака имеет встроенную интеграцию с Microsoft Defender для конечных точек в качестве решения для обнаружения и реагирования на угрозы для конечных точек (EDR). В этой статье объясняется, как Defender для облака использует агентное сканирование для оценки настроек EDR, выявления неправильных конфигураций и предоставления практических рекомендаций, чтобы помочь вам их исправить.

Ознакомьтесь с возможностями EDR в Defender for Endpoint

Возможности EDR в Defender для конечной точки обнаруживают, исследуют и отвечают на сложные угрозы. К этим возможностям относятся расширенная охота на угрозы (см. обзор расширенной охоты на угрозы) и автоматическое исследование и исправление (см. автоматическое исследование и исправление).

• Defender для облака использует проверку без агента для оценки параметров EDR. См. сведения о сборе данных без агента.
• Агентное сканирование настроек EDR доступно, когда Defender для облака работает в вашей подписке Azure и либо в Defender for Servers Plan 2 (Enable Defender for Servers Plan 2), либо в облачном управлении безопасностью Defender (Defender CSPM). план (Enable Defender CSPM) включен.

Оценка параметров Defender для конечной точки

Когда компьютеры выполняют Defender для конечной точки в качестве решения EDR, Defender для серверов сканирует их без агента. Эти проверки подтверждают, что Defender для конечной точки настроен правильно. К проверкам относятся:

• Полное и быстрое сканирование были выполнены более семи дней назад
• Подписи устарели
• Антивирусная программа отключена или частично настроена

Если обнаружены неправильные конфигурации, Defender для облака предоставляет такие рекомендации, как:

• EDR configuration issues should be resolved on virtual machines
• EDR configuration issues should be resolved on EC2s
• Anti-Virus component in your EDR is off or partially configured
• Anti-Virus component of your EDR uses outdated signatures

Как только вы найдёте эти рекомендации (изучите рекомендации по безопасности), вы сможете их исправить (реализовать рекомендации по безопасности).

Следующий шаг

Обнаружение ошибок конфигурации EDR в Microsoft Defender for Endpoint