你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

使用 Microsoft Defender 漏洞管理启用漏洞扫描

Microsoft Defender for Cloud 中的 Defender for Servers 计划为受保护计算机提供漏洞扫描。

Defender for Cloud 中集成的漏洞扫描使用 Microsoft Defender 漏洞管理，同时提供无代理和基于代理的扫描。

启用 Defender for Servers 后，默认启用漏洞管理。 仅当需要手动启用扫描时，才使用本文。

先决条件

要求 详细信息
无代理漏洞扫描 查看无代理扫描要求。

启用适用于服务器的 Defender 计划 2 或适用于服务器的 Defender 云安全状况管理 (CSPM) 计划时，默认启用无代理扫描。
基于代理的漏洞扫描 对于基于代理的扫描，请为服务器计划 1（P1）或计划 2（P2）启用Defender。
计算机支持 查看支持的计算机。
权限 部署扫描程序需要所有者（资源组级别）权限。

您需要安全读取器才能查看发现结果。

在订阅上启用漏洞扫描

若要为整个订阅启用漏洞扫描，请完成以下步骤：

  1. 在 Defender for Cloud 中，打开“环境设置”。

  2. 选择相关订阅。

  3. 找到“适用于服务器的 Defender”计划，选择监视覆盖范围>设置。

    屏幕截图显示如何为服务器选择服务计划设置。

  4. 在“设置和监视”中，根据需要启用“计算机漏洞评估”。

  5. 选择 “编辑配置 ”以选择评估解决方案。

    显示在何处启用计算机漏洞评估部署的屏幕截图。

  6. 选择“应用”>“保存”。

后续步骤

查看漏洞发现

使用 REST API 进行配置

要使用 REST API 进行配置，可使用以下 URL 运行 PUT/DELETE：

https://management.azure.com/subscriptions/.../resourceGroups/.../providers/Microsoft.Compute/virtualMachines/.../providers/Microsoft.Security/serverVulnerabilityAssessments/mdetvm?api-version=2015-06-01-preview

为计算机启用漏洞扫描

若要为特定计算机启用漏洞扫描，请使用服务器Defender找不到漏洞评估解决方案时显示的建议。

  1. 要查找未安装解决方案的所有计算机，可在“清单”页中选择“运行不正常的资源”。 使用建议筛选器搜索具有此建议的计算机：Machines should have a vulnerability assessment solution。

  2. 打开推荐内容。

  3. 按照修正步骤修复未启用漏洞评估解决方案的计算机。

  4. 选择漏洞解决方案。

    该窗口的屏幕截图显示了用于从建议中选择漏洞评估解决方案的选项。

完成此过程后，最长 24 小时后相关资源会移动到“正常资源”选项卡。

后续步骤

查看和修正计算机漏洞发现

  • Last updated on