Интеграция с Microsoft Defender для облака

  • Статья

Область применения:

Microsoft Defender для конечной точки можно интегрировать с Microsoft Defender для облака, чтобы обеспечить комплексное решение для защиты серверов Windows. Благодаря этой интеграции Microsoft Defender для облака может использовать возможности Defender для конечной точки, чтобы обеспечить улучшенное обнаружение угроз на серверах Windows.

В эту интеграцию включены следующие возможности:

  • Автоматическое подключение. Датчик Defender для конечной точки автоматически включается на серверах Windows, подключенных к Microsoft Defender для облака. Дополнительные сведения о подключении Microsoft Defender для облака см. в статье Использование интегрированной лицензии Microsoft Defender для конечной точки.

    Примечание.

    Интеграция между Microsoft Defender для серверов и Microsoft Defender для конечной точки была расширена для поддержки Windows Server 2019 и Виртуального рабочего стола Azure (AVD).

  • Серверы Windows, отслеживаемые Microsoft Defender для облака, также будут доступны в Defender для конечной точки . Microsoft Defender для облака легко подключается к клиенту Defender для конечной точки, предоставляя единое представление между клиентами и серверами. Кроме того, оповещения Defender для конечной точки будут доступны в консоли Microsoft Defender для облака.

  • Исследование сервера. Microsoft Defender для облачных клиентов могут получить доступ к порталу Microsoft Defender, чтобы провести подробное исследование, чтобы выявить область потенциального нарушения.

Важно!

  • При использовании Microsoft Defender для облака для мониторинга серверов клиент Defender для конечной точки создается автоматически (в США для пользователей из США, в ЕС для пользователей из Европы и Великобритании). Данные, собираемые Defender для конечной точки, хранятся в географическом расположении клиента, как определено во время подготовки.
  • Если вы используете Defender для конечной точки перед использованием Microsoft Defender для облака, данные будут храниться в расположении, указанном при создании клиента, даже если позже вы интегрируете с Microsoft Defender для облака.
  • После настройки вы не сможете изменить расположение, в котором хранятся данные. Если вам нужно переместить данные в другое расположение, обратитесь к служба поддержки Майкрософт, чтобы сбросить клиент. Мониторинг конечных точек сервера с использованием этой интеграции отключен для Office 365 клиентов GCC.

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.