弱點評量的常見問題

適用於雲端的 Defender BYOL 整合只允許一種解決方案為每個訂用帳戶啟用自動佈建。 此功能會掃描訂用帳戶中所有狀況不良的機器 (未安裝任何 VA 解決方案的機器)，並安裝選取的 VA 解決方案來自動加以補救。 自動佈建會使用單一選取的 BYOL 解決方案來進行補救。 如果未選取任何解決方案，或者有多個解決方案啟用了自動佈建，則系統將不會執行自動補救，因為其無法隱含地決定要優先考慮哪個解決方案。

設定解決方案時，您必須選擇要附加至哪個資源群組。 解決方案不是 Azure 資源，不會出現在資源群組的資源清單中。 但會附加至該資源群組。 如果您稍後刪除此資源群組，將無法使用 BYOL 解決方案。

否。 所有「適用於伺服器的 Microsoft Defender」使用者都可免費使用內建掃描器。 建議會以其授權和設定資訊部署掃描器。 不需要其他授權。

對於您想要在其中部署擴充功能的任何機器，您都需要有寫入權限。

適用於雲端的 Microsoft Defender 弱點評估擴充功能 (由 Qualys 提供技術支援) 與其他擴充功能一樣，會在 Azure 虛擬機器代理程式上方執行。 因此，會在 Windows 上以本機主機的形式執行，而在 Linux 上以根的形式執行。

在安裝期間，適用於雲端的 Defender 會進行檢查，以確保機器可以透過 HTTPS (預設連接埠 443) 與下列兩個 Qualys 資料中心通訊：

• https://qagpublic.qg3.apps.qualys.com - Qualys 的美國資料中心
• https://qagpublic.qg2.apps.qualys.eu - Qualys 的歐洲資料中心

擴充功能目前不接受任何 Proxy 設定詳細資料。 然而，您可以在虛擬機器本機設定 Qualys 代理程式的 Proxy 設定。 請遵循 Qualys 文件中的指引：

• Windows Proxy 設定
• Linux Proxy 設定

如果您想要從機器移除擴充功能，您可以手動或使用任何程式設計工具來執行。

您將需要下列詳細資料：

• 在 Linux 上，會呼叫 LinuxAgent.AzureSecurityCenter 擴充功能，發行者名稱為 Qualys。
• 在 Windows 上，會呼叫 WindowsAgent.AzureSecurityCenter 擴充功能，且提供者名稱為 Qualys。

您可以使用 curl 命令來檢查相關的 Qualys URL 的連線。 有效的回應會是：{"code":404,"message":"HTTP 404 Not Found"}

此外，請確定這些 URL 的 DNS 解析成功，而且所有項目都對於所使用的憑證授權單位有效。

就像適用於雲端的 Microsoft Defender 代理程式本身和其他所有 Azure 擴充功能一樣，Qualys 掃描器的次要更新可能會在背景自動發生。 所有代理程式和擴充功能都會在自動部署之前經過廣泛測試。

如果您的機器位於不適用的資源群組中，則適用於雲端的 Defender 無法在這些機器上部署弱點掃描器延伸模組，因為：

• 適用於雲端的 Microsoft Defender 隨附的弱點掃描器僅適用於由適用於伺服器的 Microsoft Defender 所保護的機器。

• 它是 PaaS 資源，例如 AKS 叢集中的映像或虛擬機器擴展集的一部分。

• 其未執行其中一個支援的作業系統。

否。 掃描器會在您的機器上執行，以尋找機器本身的弱點，而非尋找您的網路。

適用於雲端的 Defender 擴充功能是與現有 Qualys 掃描器不同的工具。 授權限制表示只能在適用於雲端的 Microsoft Defender 內使用。

在揭露重大弱點後的 48 小時內，Qualys 會將資訊納入其處理中，並可識別受影響的機器。

Qualys 雲端代理程式旨在定期與 Qualys 的 SOC 通訊以取得更新，以及執行產品功能所需的各種作業。 若要讓代理程式與 SOC 順暢通訊，請將網路安全性設定為允許 Qualys SOC CIDR 和 URL 的輸入和輸出流量。

有多個 Qualys 平台遍佈各地理位置。 SOC CIDR 和 URL 根據 Qualys 訂用帳戶的主機平台而有所不同。 識別 Qualys 主機平台。