選取適用於伺服器的 Defender 方案

發行項
05/30/2024

本文可協助您為組織選取適合的「適用於伺服器的 Microsoft Defender」方案。

適用於伺服器的 Defender 是由適用於雲端的 Microsoft Defender提供的付費方案。

開始之前

本文是適用於伺服器的 Defender 規劃指南中的第四篇文章。在開始之前，請檢閱先前的文章：

檢閱計畫

有兩個付費方案可供選擇：

適用於伺服器的 Defender 方案 1 是入門層級，必須在訂用帳戶層級啟用。功能包括：
- 基礎雲端安全性態勢管理 (CSPM)，由適用於雲端的 Defender 免費提供。
  - 針對 Azure 虛擬機器以及 Amazon Web Services (AWS) 和 Google Cloud Platform (GCP) 機器，您不需要啟用適用於雲端的 Defender 方案，即可使用基本 CSPM 功能。
  - 若要讓內部部署伺服器接收設定建議，機器必須透過 Azure Arc 上線至 Azure，且必須啟用適用於伺服器的 Defender。
- 適用於端點的 Microsoft Defender 方案 2 所提供的端點偵測和回應 (EDR) 功能。
適用於伺服器的 Defender 方案 2 提供所有功能。方案必須在訂用帳戶層級和工作區層級啟用，才能取得完整的功能涵蓋範圍。功能包括：
- 適用於伺服器的 Defender 方案 1 所提供的所有功能。
- 更多擴充偵測和回應 (XDR) 功能。

注意

適用於伺服器的 Defender 方案 1 和方案 2 與適用於端點的 Defender 方案 1 和方案 2 不同。

方案功能

功能	詳細資料	方案 1
適用於端點的 Defender 整合	適用於伺服器的 Defender 可與適用於端點的 Defender 整合，並使用所有功能保護伺服器，包括： - 縮小受攻擊面以降低攻擊的風險。 - 新一代的保護，包括即時掃描和保護，以及 Microsoft Defender 防毒軟體。 - EDR，包括威脅分析、自動化調查和回應、進階搜捕和端點攻擊通知。 - Microsoft Defender 弱點管理 (MDVM) 在適用於端點的 Defender 整合中提供的弱點評估和風險降低功能。使用方案 2，可以獲得 MDVM 附加元件所提供的進階 MDVM 功能。
授權	適用於伺服器的 Defender 涵蓋適用於端點的 Defender 授權。授權按小時收費 (而不是按基座)，僅在虛擬機器使用期間提供保護，藉此降低成本。
適用於端點的 Defender 佈建	適用於伺服器的 Defender 會在每個連線至適用於雲端的 Defender 的支援機器上自動佈建適用於端點的 Defender 感應器。
整合檢視	適用於端點的 Defender 發出的警示，會出現在適用於雲端的 Defender 入口網站中。您可以在適用於端點的 Defender 入口網站中取得詳細資訊。
作業系統層級的威脅偵測 (代理程式型)	適用於伺服器的 Defender 和適用於端點的 Defender 會偵測作業系統層級的威脅，包括虛擬機器行為偵測和無檔案攻擊偵測，這會產生詳細的安全性警示，以加速警示分級、相互關聯和下游回應時間。深入了解 Windows 機器的警示深入了解 Linux 機器的警示深入了解 DNS 的警示	由 MDE 提供
網路層級的威脅偵測 (無代理程式安全性警示)	適用於伺服器的 Defender 會偵測網路上控制平面上導向的威脅，包括 Azure 虛擬機器的網路型安全性警示。深入了解	方案 1 不支援
Microsoft Defender 弱點管理 (MDVM) 附加元件	增強弱點管理計劃的整合資產清查、安全性基準評估、應用程式區塊功能等等。深入了解。	方案 1 不支援
安全性原則和法規合規性	自訂訂閱的安全性原則，並比較資源設定與業界標準、法規和基準的需求。深入了解法規合規性和安全性原則	方案 1 不支援
自適性應用程式控制	自適性應用程式控制會為機器定義已知安全應用程式的允許清單。若要使用這項功能，必須在訂用帳戶上啟用適用於雲端的 Defender。	方案 1 不支援
免費將資料擷取至 Log Analytics 工作區 (500 MB)	免費資料擷取適用於 Log Analytics 工作區的特定資料類型。資料擷取按節點、按報告的工作區、按日計算。這適用於每個已安裝安全性或反惡意程式碼軟體解決方案的工作區。	方案 1 不支援
適用於 Arc 機器的免費 Azure 更新管理員補救	Azure 更新管理員對狀況不良資源的建議和補救適用於已啟用 Arc 的機器，無需額外費用。	方案 1 不支援
Just-in-time 虛擬機器存取	Just-In-Time 虛擬機器存取會鎖定機器連接埠，以縮小受攻擊面。若要使用這項功能，必須在訂用帳戶上啟用適用於雲端的 Defender。	方案 1 不支援
自適性網路強化	網路強化會使用網路安全性群組 (NSG) 篩選資源的出入流量，以改善網路安全性態勢。根據實際的流量模式強化 NSG 規則，即可進一步改善安全性。若要使用這項功能，必須在訂用帳戶上啟用適用於雲端的 Defender。	方案 1 不支援
檔案完整性監視	檔案完整性監視會檢查檔案和登錄是否有可能表示攻擊的變更。比較方法可用來判斷是否已對檔案進行可疑的修改。	方案 1 不支援
Docker 主機強化	評估在執行 Docker 容器的 Linux 機器上裝載的容器，然後將其與 Center for Internet Security (CIS) Docker 基準進行比較。	方案 1 不支援
網路地圖	提供強化網路資源之建議的地理檢視。	方案 1 不支援
無代理程式掃描	使用雲端 API 收集資料，藉以掃描 Azure 虛擬機器。	方案 1 不支援

注意

方案啟用後，30 天的試用期間隨即開始。此試用期間無法停止、暫停或延長。若要享受完整的 30 天試用，請務必事先規劃以符合您的評估目的。

選取弱點評估解決方案

適用於伺服器的 Defender 提供了幾個弱點評估選項：

Microsoft Defender 弱點管理：與適用於端點的 Defender 整合。
- 可從適用於伺服器的 Defender 方案 1 和適用於伺服器的 Defender 方案 2 中取得。
- 在已上線至適用於端點的 Defender 的機器上，依預設會啟用 Defender 弱點管理。
- 具有與適用於端點的 Defender 相同的 Windows、Linux 和網路必要條件。
- 不需要額外軟體。
  
  注意
  
  適用於伺服器的 Defender 方案 2 包含 Microsoft Defender 弱點管理附加元件功能。其中提供整合的清查、新的評估，以及進一步強化弱點管理計劃的風險降低工具。若要深入了解，請參閱適用於伺服器的弱點管理功能。
  
  Defender 弱點管理附加元件功能只能透過 Microsoft Defender 365 入口網站取得。

下一步

完成這些規劃步驟後，請檢閱 Azure Arc 和代理程式與延伸模組需求。

共用方式為