Sunucuları Microsoft Defender’a ekleyin

Şunlara uygulanır: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Bu rehberi yeni sunucuları hazırlamak ve devreye almak için kullanın. Defender for Endpoint, duruş yönetimi, tehdit koruması, uç nokta tespit ve müdahale ile Defender for Servers entegrasyonu gibi yeteneklerle organizasyonunuzun sunucularını korumaya yardımcı olabilir.

Zaten Defender for Endpoint çalıştıran sunucular için Mevcut dağıtımlar bölümünü inceleyebilirsiniz. Bu sunucular, mevcut Defender for Endpoint korumasını sürdürmek için onboarding, yeniden kurulum veya taşıma gerektirmez.

İpucu

Ortamınızı temel alan özelleştirilmiş bir deneyim için Microsoft 365 yönetim merkezi Güvenlik Çözümleyicisi otomatik kurulum kılavuzuna erişebilirsiniz.

Dağıtım yöntemi seçme

Server	Method
Etkin bir abonelikte desteklenen Azure VM veya Azure Arc özellikli sunucu	Otomatik ilk katılım
Bir uç nokta dağıtım aracı aracılığıyla yöneteceğiniz sunucu	El ile dağıtım
Sunucu zaten Defender for Endpoint'e rapor veriyor	Dağıtım değişikliği gerekmiyor

Prerequisites

Defender for Endpoint için minimum gereksinimleri ve bağlantı gereksinimlerini karşılayın.
Otomatik veya manuel dağıtımdan önce, başka bir antivirüs uygulaması yüklüyse antivirüs birlikte var olma durumu ve Windows Server pasif mod gereksinimlerini gözden geçirin.
Dağıtım yönteminizin gerektirdiği izinleri onaylayın.
Rekabet eden atamalardan kaçınmak için mevcut ajanları ve dağıtım politikalarını belirleyin.

Dağıtımı hazırla

Hedef sunucuları, işletim sistemlerini, sorumlu sahipleri ve gerekli koruma özelliklerini kaydedin.
Bir değişiklik penceresi ve gerekirse uç noktanın sistemden çıkarılması veya yazılımın yeniden yüklenmesi yöntemi konusunda anlaşın.
Pilotu destekleyen yöntemler için temsilci sunucularla başlayın. onboarding kontrollerini ve erişim kontrollerini tamamladıktan sonra genişletin.

Doğrudan onboarding seçeneğini seçmeden önce, kiracı düzeyindeki kapsamını gözden geçirin. Direct onboarding'i pilot grubuyla sınırlayamazsınız.

Sunucu planları

Sunucuları Uç Nokta için Defender'a eklemek için sunucu lisansları gereklidir. Şu seçenekler arasından seçim yapabilirsiniz:

Sunucular için Microsoft Defender Plan 1 veya Plan 2 (Defender for Cloud kapsamındaki) teklifi
Sunucular için Uç Nokta için Microsoft Defender
Kurumsal sunucular için Microsoft Defender (yalnızca küçük ve orta ölçekli işletmeler için)

İpucu

Çoğu kuruluş için Microsoft, sunucuların Microsoft Defender for Cloud'un bir parçası olarak Microsoft Defender for Servers Plan 2 üzerinden onboarding edilmesini önermektedir. Plan 2, Defender for Endpoint sunucu koruması ve sunucu iş yüklerine özgü yetenekleri içerir:

Ajansız makine taraması zayıflıklar, kötü amaçlı yazılımlar ve sırlar için
Dosya bütünlüğünü izleme
Tam zamanında sanal makine erişimi
Düzenleyici uyum değerlendirmesi
Premium Microsoft Defender Güvenlik Açığı Yönetimi özellikleri
Microsoft Cloud Security Benchmark'a dayalı işletim sistemi yapılandırma değerlendirmesi
Her korunan makine için günlük 500 MB veri alım faydası

Defender for Cloud, Defender for Endpoint uzantını otomatik olarak desteklenen Azure sanal makinelerine ve Azure Arc destekli makinelere entegre ediyor, böylece makine başına onboarding scriptlerine ihtiyacınız olmuyor. Özellik karşılaştırması için Defender for Servers planı özelliklerine bakınız.

Kuruluşunuz Defender for Cloud kullanmıyorsa, bağımsız Uç Nokta için Microsoft Defender for servers ve Kurumsal sunucular için Microsoft Defender lisansları alternatif olarak sunuluyor.

Sunucular için Microsoft Defender ile tümleştirme

Endpoint için Defender, Sunucular için Defender ile sorunsuz bir şekilde tümleştirilir (Defender for Cloud’daki). Aboneliğinizde Sunucular için Defender Plan 1 veya Plan 2 varsa şunları yapabilirsiniz:

Sunucuları otomatik olarak sisteme dahil etme
Bulut için Defender tarafından izlenen sunucuların Microsoft Defender portalında, cihaz envanterinde görünmesini sağlama
Defender for Cloud müşterisi olarak ayrıntılı incelemeler gerçekleştirme

Aklınızda bulundurmak istediğiniz birkaç şey şunlardır:

Sunucuları izlemek için Microsoft Defender for Cloud kullandığınızda, otomatik olarak bir Microsoft Defender for Endpoint kiracısı oluşturulur. Uç Nokta için Defender tarafından toplanan veriler, sağlama sırasında tanımlanan kiracının coğrafi konumunda depolanır.
Bulut için Defender'ı kullanmadan önce Uç Nokta için Defender kullanıyorsanız, daha sonra Bulut için Defender ile tümleştirseniz bile verileriniz kiracınızı oluştururken belirttiğiniz konumda depolanır.
Yapılandırıldıktan sonra, verilerinizin depolandığı konumu değiştiremezsiniz. Verilerinizi başka bir konuma taşımak için kiracınızı sıfırlamak için desteğe başvurun .
Bu tümleştirmeyi kullanan sunucu uç noktası izlemesi şu anda Office 365 GCC müşterileri tarafından kullanılamaz.
Bulut için Defender aracılığıyla eklenen Linux sunucuların ilk yapılandırmaları Microsoft Defender Virüsten Koruma'yı pasif modda çalıştıracak şekilde ayarlanmıştır. Uç Nokta için Defender'ı Linux sunucuda dağıtma hakkında bilgi için Linux'de Uç Nokta için Microsoft Defender önkoşulları ile başlayın.

Daha fazla bilgi için bkz. Bulut için Defender ile Uç Nokta için Defender tümleştirmesi sayesinde uç noktalarınızı koruyun.

Otomatik olarak dahil et

Azure VM veya Azure Arc kaynağı içeren abonelikte Defender for Server'i etkinleştirin.
Defender for Endpoint entegrasyon ayarlarını ve ön koşullarını gözden geçirin.
Dağıtımın tamamlanmasına izin verin ve ardından ilk kurulum kontrollerini yapın.

Microsoft dışı virüsten koruma/kötü amaçlı yazılımdan koruma çözümleri için önemli bilgiler

Microsoft dışı bir kötü amaçlı yazılımdan koruma çözümü kullanmak istiyorsanız Microsoft Defender Virüsten Koruma'yı pasif modda çalıştırmanız gerekir. Yükleme ve ekleme işlemi sırasında pasif modu ayarladığınızdan emin olun. Daha fazla bilgi için bkz. Windows Server ve pasif mod.

Önemli

McAfee Endpoint Security veya VirusScan Enterprise çalıştıran sunuculara Uç Nokta için Defender yüklüyorsanız, Microsoft Defender Virüsten Koruma'nın kaldırılmadığından veya devre dışı bırakılmadığından emin olmak için McAfee platform sürümünün güncelleştirilmesi gerekebilir. Gereken belirli sürüm numaraları hakkında daha fazla bilgi için McAfee Bilgi Merkezi makalesine bakın.

Defender for Endpoint'i manuel olarak dağıtın

Sunucu ve yönetim yaklaşımınıza uygun dağıtım yöntemini seçin. Dağıtımı tamamlamak için, gerekli kurulum veya onboarding paketlerinin indirilmesini de içeren aşağıdaki tablodaki bağlantılı prosedürü takip edin.

İşletim sistemi	Dağıtım yöntemi
Windows Server 2012 R2 ve sonrası, Windows Server sürüm 1803 ve Azure Stack HCI OS sürüm 23H2 ve sonrası	Yerel betik (ekleme paketi kullanır) Microsoft Configuration Manager Grup İlkesi VDI betikleri Windows Server 2016 ve 2012 R2 için modern, birleşik çözüm
Linux	Installer script tabanlı dağıtım Ansible tabanlı dağıtım Chef tabanlı dağıtım Puppet tabanlı dağıtım Saltstack tabanlı dağıtım El ile dağıtım (yerel betik kullanır) SAP için Linux uç nokta için Defender dağıtım kılavuzu

Windows Server sürüm 1803, Windows Server 2019 ve sonrası ile Azure Stack HCI OS ekleyin

Defender for Endpoint için minimum gereksinimleri gözden geçirin.
Sunucunuz için uygun onboarding yöntemini seçmek üzere Choose a deployment method seçeneğini kullanın.
Defender for Endpoint’i el ile dağıtıyorsanız, seçilen yöntem için Defender for Endpoint’i el ile dağıtma bölümünü izleyin.
Dağıtımdan sonra başlangıç kontrollerini tamamla.

Windows Server 2016 ve Windows Server 2012 R2'yi ekleme

Defender for Endpoint için minimum gereksinimleri ve Windows Server 2016 ile Windows Server 2012 R2 için ön koşulları gözden geçirin.
Sunucunuz için uygun onboarding yöntemini seçmek üzere Choose a deployment method seçeneğini kullanın.
Defender for Endpoint’i el ile dağıtıyorsanız, seçilen yöntem için Defender for Endpoint’i el ile dağıtma bölümünü izleyin.
Dağıtımdan sonra başlangıç kontrollerini tamamla.

Not

Windows Server 2016 ve Windows Server 2012 R2 için kurulum paketi aylık olarak güncellenmektedir. Eğer dağıtım yönteminiz kurulum paketini gerektiriyorsa, dağıtımdan önce en son paketi indirin. Yüklemeden sonra güncelleştirmek için yükleyici paketini yeniden çalıştırmanız gerekmez. Bunu yaparsanız, yükleyici sizden önce cihazı kapsam dışına çıkarmanızı ister, çünkü kaldırma işlemi için kapsam dışına çıkarma gereklidir. Bkz. Windows Server 2012 R2 ve 2016'da Defender for Endpoint için güncelleştirme paketleri.

Önceki Microsoft Monitoring Agent (MMA) tabanlı çözümden geçiş yapıyorsanız, Sunucuları Microsoft Monitoring Agent'ten modern birleşik çözüme aktarma sayfasına bakınız.

Windows Server 2016 ve 2012 R2 önkoşulları

Sunucuya mevcut en son Hizmet Yığını Güncelleştirmesi'nin (SSU) ve en son Toplu Güncelleştirme'nin (LCU) yüklenmesi önerilir.
14 Eylül 2021 veya sonrası tarihli SSU yüklenmiş olmalıdır.
20 Eylül 2018 veya sonraki bir sürümdeki LCU yüklenmelidir.
Microsoft Defender Virüsten Koruma özelliğini etkinleştirin ve güncel olduğundan emin olun. Windows Server’da Defender Virüsten Koruma’yı etkinleştirme hakkında daha fazla bilgi için bkz. Devre dışı bırakıldıysa Windows Server’da Defender Virüsten Koruma’yı yeniden etkinleştirme ve kaldırıldıysa Windows Server’da Defender Virüsten Koruma’yı yeniden etkinleştirme.
Windows Update kullanarak en son platform sürümünü indirin ve yükleyin. Alternatif olarak, güncelleştirme paketini Microsoft Update Kataloğu'ndan veya MMPC'den el ile indirin.
Windows Server 2016'da, Microsoft Defender Virüsten Koruma'nın bir özellik olarak yüklenmesi ve yüklemeden önce tamamen güncelleştirilmiş olması gerekir.

Windows Server 2016 veya Windows Server 2012 R2 için paketleri güncelleştirme

Uç Nokta için Defender bileşenine yönelik düzenli ürün iyileştirmeleri ve düzeltmeleri almak için Windows Update KB5005292 uygulandığından veya onay aldığından emin olun. Ayrıca, koruma bileşenlerini güncel tutmak için Microsoft Defender Virüsten Koruma güncelleştirmelerini yönetme ve temel yapılandırmaları uygulama konusuna bakın.

Windows Server Update Services (WSUS) ve/veya Microsoft Configuration Manager kullanıyorsanız, bu yeni "EDR Sensörü için Uç Nokta için Microsoft Defender güncelleştirmesi", "Uç Nokta için Microsoft Defender" kategorisi altında kullanılabilir.

Windows Server 2016 ve Windows Server 2012 R2 için modern birleşik çözümde işlevsellik

Windows Server 2016 ve Windows Server 2012 R2'yi ekleme işleminin önceki uygulaması (Nisan 2022'de önce) Microsoft Monitoring Agent'ın (MMA) kullanılmasını gerektiriyordu. Modern, birleşik çözüm paketi, bağımlılıkları ve yükleme adımlarını kaldırarak sunucuları eklemeyi kolaylaştırır. Ayrıca çok genişletilmiş bir özellik kümesi sağlar. Daha fazla bilgi için aşağıdaki kaynaklara bakın:

Eklediğiniz sunucuya bağlı olarak, birleştirilmiş çözüm Uç Nokta için Defender'ı ve/veya EDR algılayıcısını sunucuya yükler. Aşağıdaki tabloda hangi bileşenin yüklü olduğu ve varsayılan olarak nelerin yerleşik olduğu gösterilir.

Sunucu sürümü	Microsoft Defender Virüsten Koruma	EDR algılayıcısı
Windows Server 2012 R2
Windows Server 2016	Yerleşik
Windows Server 2019 ve üzeri	Yerleşik	Yerleşik

Modern birleşik çözümde bilinen sorunlar ve sınırlamalar

Aşağıdaki noktalar Windows Server 2016 ve Windows Server 2012 R2 için geçerlidir:

Yeni bir yükleme gerçekleştirmeden önce her zaman Microsoft Defender portalından (https://security.microsoft.com) en son yükleyici paketini indirin ve önkoşulların karşılandığından emin olun. Yüklemeden sonra, Windows Server 2012 R2 ve 2016'da Uç Nokta için Defender paketlerini güncelleştirme bölümünde açıklanan bileşen güncelleştirmelerini kullanarak düzenli olarak güncelleştirmeyi sağlayın.
İşletim sistemi güncelleştirmesi, hizmet yüklemesinde zaman aşımı nedeniyle diskleri yavaş olan makinelerde yükleme sorununa neden olabilir. Yükleme, Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend iletisiyle başarısız oluyor. Gerekirse başarısız yüklemeyi temizlemeye yardımcı olmak için en son yükleme paketini ve en son install.ps1 betiğini kullanın.
Windows Server 2016 ve Windows Server 2012 R2 üzerindeki kullanıcı arabirimi yalnızca temel işlemlere izin verir. Bir cihazda yerel olarak işlem gerçekleştirmek için Bkz. Uç Nokta için Defender'ı PowerShell, WMI ve MPCmdRun.exeile yönetme . Sonuç olarak, özellikle kullanıcı etkileşimini kullanan, kullanıcının karar vermesinin veya belirli bir görevi gerçekleştirmesinin istendiği yer gibi özellikler beklendiği gibi çalışmayabilir. Koruma yeteneğini etkileyebileceğinden, yönetilen hiçbir sunucuda kullanıcı arayüzünü etkinleştirmemeniz veya devre dışı bırakmanız ya da kullanıcı etkileşimi gerektirmemeniz önerilir.
Tüm saldırı yüzeyi azaltma kuralları tüm işletim sistemleri için geçerli değildir. Bkz . Saldırı yüzeyi azaltma kuralları.
İşletim sistemi yükseltmeleri Windows 10 ve 11 ve Windows Server 2019 veya sonraki sürümlerinde desteklenir. Bu sürümler, gerekli Defender for Endpoint bileşenlerini içerir. Windows Server 2016 ve önceki sürümler için, işletim sistemini yükseltmeden önce Uç Nokta için Defender'dan çıkarmanız ve Uç Nokta için Defender'ı kaldırmanız gerekir.
Microsoft Configuration Manager kullanarak yeni çözümü otomatik olarak dağıtmak ve eklemek için 2207 veya sonraki bir sürümde olmanız gerekir. Düzeltme paketiyle sürüm 2107'yi kullanarak yapılandırmaya ve dağıtmaya devam edebilirsiniz, ancak bunun için ek dağıtım adımları gerekir. Daha fazla bilgi için bkz. Microsoft Configuration Manager geçiş senaryoları.

Linux sunucularını sisteme dahil etme

Linux çalıştıran sunucuları eklemek için şu adımları izleyin:

Linux'da Uç Nokta için Microsoft Defender önkoşullarını gözden geçirmeyi unutmayın.
Bir dağıtım yöntemi seçin. Belirli ortamınıza bağlı olarak, çeşitli seçenekler arasından seçim yapabilirsiniz:
Yeteneklerinizi yapılandırın. Bkz. Linux Uç Nokta için Microsoft Defender'da güvenlik ayarlarını yapılandırma.

Direct onboarding kullanarak Azure olmayan sunucuları ilişkilendirin

Eğer manuel olarak onboarding edilen şirket içi sunucular Defender for Servers kapsamına ihtiyaç duyuyorsa, Direct onboarding (Doğrudan onboarding) seçeneğini takip edin. Etkinleştirmeden önce kimlerin etkilendiğini gözden geçirin.

Doğrudan katılım sadece mevcut bir Defender for Endpoint dağıtımını çalışır durumda tutmak için gerekli değildir.

İlk katılımı doğrulama

Seçilen yöntemin talimatlarıyla yerel ajan sağlığını kontrol edin.
Sunucuyu Microsoft Defender cihaz envanterinde bulun. Kimliğini, sensör sağlığını ve son aktivitelerini kontrol edin.
Onaylı algılama testi yapın ve uyarının geldiğini doğrulayın.
Eğer Defender for Servers gerekiyorsa, planını ve abonelik ilişkisini Defender for Cloud'da doğrulayın.

Not

Microsoft Defender Virüsten Koruma'nın çalıştırılması gerekmez, ancak önerilir. Birincil uç nokta koruma çözümü başka bir virüsten koruma satıcısı ürünüyse, Defender Virüsten Koruma Pasif modda çalıştırabilirsiniz. Yalnızca Uç Nokta için Defender algılayıcısı (SENSE) çalıştırıldığını doğruladıktan sonra pasif modun açık olduğunu onaylayabilirsiniz.
Microsoft Defender Virüsten Koruma'nın etkin modda yüklü olması gereken Windows Server cihazlarda aşağıdaki komutu çalıştırın:
```
sc.exe query Windefend
```
Sonuç "Belirtilen hizmet, yüklü bir hizmet olarak mevcut değil" ise Microsoft Defender Virüsten Koruma'yı yüklemeniz gerekir.
Uç Nokta için Defender'ın çalıştığını doğrulamak için aşağıdaki komutu çalıştırın:
```
sc.exe query sense
```
Sonuç, çalıştığını göstermelidir. Onboarding ile ilgili sorunlarla karşılaşırsanız Onboarding sorunlarını giderme bölümüne bakın.

Windows sunucularını kullanım dışı bırakma

Otomatik Azure offboarding, manuel uç nokta offboarding ve ayrı yazılım kaldırma denetimleri için bkz. Sunucuları Microsoft Defender’dan kaldırma.

Windows istemci cihazları için mevcut olan aynı yöntemleri kullanarak Windows sunucularını manuel olarak offboard edebilirsiniz:

Offboarding işleminden sonra, Windows Server 2016 ve Windows Server 2012 R2’de birleşik çözüm paketini kaldırabilirsiniz. Windows Server'ın önceki sürümleri için Windows sunucularını hizmetten çıkarmak için iki seçeneğiniz vardır:

MMA aracısını kaldırın
Defender for Endpoint çalışma alanı yapılandırmasını kaldırın

Not

Diğer Windows Server sürümlerine yönelik bu hizmetten çıkarma yönergeleri, MMA gerektiren Windows Server 2016 ve Windows Server 2012 R2 için önceki Defender for Endpoint sürümünü çalıştırıyorsanız da geçerlidir. Yeni birleşik çözüme geçiş yönergeleri , Uç Nokta için Defender'daki Sunucu geçiş senaryolarında yer alır.