Defender für Server

Der Defender for Servers-Plan in Microsoft Defender für Cloud reduziert das Sicherheitsrisiko und die Gefährdung für Computer in Ihrer Organisation. Es enthält Empfehlungen zur Verbesserung und Behebung des Sicherheitsstatus. Defender für Server schützt auch Computer vor Sicherheitsbedrohungen und Angriffen in Echtzeit.

Benefits

Defender for Servers bietet mehrere Sicherheitsvorteile.

• Schützen Sie Multicloud- und lokale Computer: Defender für Server schützt Windows- und Linux-Computer in Multicloud-Umgebungen (Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP)) und lokal.
• Zentrale Verwaltung und Berichterstellung: Defender für Cloud bietet eine einzige Ansicht der überwachten Ressourcen, einschließlich Computer, die von Defender für Server geschützt sind. Filtern, sortieren und Querverweise auf Daten anbringen, um die Maschinensicherheit zu verstehen, zu untersuchen und zu analysieren.
• Integration in Defender-Dienste: Defender für Server ist in Sicherheitsfunktionen integriert, die von Defender für Endpunkt und Microsoft Defender Vulnerability Management bereitgestellt werden.
• Verbessern Sie den Status und verringern Sie das Risiko: Defender für Server bewertet den Sicherheitsstatus von Computern anhand von Compliancestandards und bietet Sicherheitsempfehlungen zur Behebung und Verbesserung des Sicherheitsstatus.
• Vorteile der Überprüfung ohne Agent: Defender for Servers-Plan 2 bietet die Überprüfung von Computern ohne Agent. Ohne einen Agent auf Endpunkten scannen Sie Softwareinventar, bewerten Sie Computer für Sicherheitsrisiken, suchen Sie nach geheimen Computerschlüsseln, und erkennen Sie Schadsoftwarebedrohungen.
• Schutz vor Bedrohungen in nahezu Echtzeit: Defender für Server identifiziert und analysiert Echtzeitbedrohungen und stellt Sicherheitswarnungen nach Bedarf aus.
• Intelligente Bedrohungserkennung abrufen: Defender für Cloud wertet Ereignisse aus und erkennt Bedrohungen mithilfe erweiterter Sicherheitsanalysen und Machine-Learning-Technologien mit mehreren Bedrohungserkennungsquellen, einschließlich microsoft Security Response Center (MSRC).

Integration mit Defender for Endpoint

Defender für Endpunkt und Defender for Vulnerability Management integrieren sich in Defender für Cloud.

Diese Integration ermöglicht Defender für Server die Verwendung der Endpunkterkennungs- und Reaktionsfunktionen (EDR) von Defender für Endpunkt. Darüber hinaus ermöglicht es Sicherheitslückenüberprüfungen, Softwareinventar und Premium-Features, die von Defender für die Sicherheitsrisikoverwaltung bereitgestellt werden.

Erfahren Sie mehr über die Integration.

Verwaltete Erkennung und Reaktion mit Defender Experts für Server

Microsoft Defender Experts for Servers ist ein verwalteter XDR-Dienst (Extended Detection and Response) für Serverworkloads. Microsoft Analysten arbeiten zusammen mit der Automatisierung zusammen, um Bedrohungen auf Computern zu erkennen, zu priorisieren und darauf zu reagieren, die durch Defender für Server Plan 1 oder Plan 2 geschützt sind.

Microsoft Defender Experts für Server umfasst alle Warnungen von Plan 1 und Plan 2, bei denen die Erkennungsquelle Microsoft Defender for Servers ist. Die Abdeckung umfasst Windows und Linux-Computer auf Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) und lokalen Umgebungen. DNS-Warnungen (Domain Name System) fallen nicht in den Geltungsbereich.

Defender Experts für Server enthält:

• Verwaltete Erkennung und Reaktion: Microsoft-Analysten priorisieren, untersuchen und dämmen Vorfälle auf Ihren Servern ein und übergeben diese anschließend mit einer Anleitung zur Behebung der verbleibenden Probleme.
• Proaktive Bedrohungssuche: Defender Experts for Hunting ist enthalten. Microsoft-Sicherheitsforscher durchsuchen Ihre Defender for Servers-Daten nach neu auftretenden Bedrohungen.
• Ask Defender Experts: Stellen Sie Fragen zu bestimmten Vorfällen, Warnungen oder Aktivitäten von Bedrohungsakteurn aus dem Microsoft Defender-Portal ein.

Defender Experts for Servers wird separat verkauft. Defender for Servers Plan 1 oder Plan 2 muss aktiviert sein, und Microsoft Defender for Endpoint muss auf Ihren Windows- und Linux-Computern bereitgestellt sein. Defender Experts for Servers ist eigenständig, sodass Sie nicht Microsoft Defender Experts for XDR benötigen, um sie zu verwenden. Wenn Sie beide verwenden, ergänzen sich beide.

Erfahren Sie mehr über Microsoft Defender Experts for Servers.

Erfahren Sie, wie Sie Defender Experts for Servers aktivieren.

Defender für Server-Pläne

Defender for Servers bietet zwei verschiedene Pläne:

• Defender for Servers Plan 1 (P1) ist ein Einstiegsplan und konzentriert sich auf die EDR-Funktionen, die durch die Defender for Endpoint-Integration bereitgestellt werden.
• Defender für Server Plan 2 (P2) bietet dieselben Funktionen wie Plan 1 und andere Funktionen.

Tarifpreise

Überprüfen Sie die Preisseite für Defender für Cloud, um Informationen zu den Preisen von Defender für Server zu erhalten. Sie können auch Kosten mit dem Defender for Cloud Kostenrechner berechnen.

Weitere Informationen zu Abrechnungsszenarien und Zur Lizenzierung finden Sie unter Common-Fragen zu Defender für Server.

Schutzfeatures der Pläne

Die Features der Pläne sind in der Tabelle zusammengefasst.

Für einen Vergleich der AWS- und GCP-Abdeckung nach Plan siehe die Multicloud-Workload-Schutzmatrix.

Merkmal	Plan 1 (P1)	Plan 2 (P2)	Cloudverfügbarkeit
Multicloud- und Hybridunterstützung			Schützt virtuelle Computer (VMs) auf Azure-, AWS- und GCP-VMs und lokalen Computern, die mit Microsoft Defender für Cloud verbunden sind. Überprüfen Sie die Unterstützung und Anforderungen von Defender for Servers.
Automatisches Onboarding von Defender for Endpoint
Defender for Endpoint-EDR			Azure, AWS und GCP
Integrierte Warnungen und Vorfälle			Azure, AWS und GCP
Softwareinventarermittlung1			Azure, AWS und GCP
Bewertung der Einhaltung gesetzlicher Bestimmungen			Für unterschiedliche Umgebungen stehen unterschiedliche Standards zur Verfügung. Erfahren Sie mehr über die Verfügbarkeit der Compliance-Cloud.
Überprüfung auf Sicherheitsrisiken (mit Agent)			Azure, AWS und GCP
Überprüfung auf Sicherheitsrisiken (ohne Agent)	-		Azure, AWS und GCP
Defender für DNS-Warnungen	-		Azure, AWS und GCP
Bedrohungserkennung (auf Azure-Netzwerkebene)	-		Azure
Betriebssystemupdates	-		Azure, AWS, GCP und lokal Gilt nur für Computer, die in Azure ARC integriert sind. Erfahren Sie mehr.
Fehlkonfigurationen der Betriebssystem-Baseline auf Grundlage der Microsoft Cloud Security Benchmark (MCSB)-Empfehlungen 2	-		Azure, AWS und GCP. Gilt nur für Computer, die in Azure ARC integriert sind.
Defender for Vulnerability Management Premiumfunktionen3	-		Azure, AWS, GCP
Schadsoftwareüberprüfung (ohne Agent)	-		Azure, AWS und GCP
Überprüfung von Computern auf Geheimnisse (ohne Agent)	-		Azure, AWS und GCP
Dateiintegritätsüberwachung	-		Azure, AWS und GCP Gilt nur für AWS- und GCP-Computer, die in Azure ARC integriert sind.
Just-In-Time-Zugriff auf virtuelle Computer	-		Azure und AWS
Netzwerkübersicht	-		Azure
Kostenlose Datenerfassung (500 MB)	-

¹ Softwareinventarermittlung (bereitgestellt von Defender Vulnerability Management) ist in Defender for Cloud integriert.
² Fehlerhafte Baselinekonfigurationen für das Betriebssystem für MCSB sind in der kostenlosen Foundational Posture Management enthalten.
³ Dies ist nur im Defender-Portal verfügbar.

Bereitstellungsumfang

Sie sollten Defender für Server auf Abonnementebene aktivieren, aber Sie können Defender für Server auf Ressourcenebene aktivieren und deaktivieren, wenn Sie die Granularität der Bereitstellung wie folgt benötigen:

• Aktivieren und deaktivieren Sie Plan 1 auf Ressourcenebene pro Server.
• Plan 2 kann nicht auf Ressourcenebene aktiviert werden, aber er kann auf Ressourcenebene deaktiviert werden.

Nach der Aktivierung

Nachdem Sie einen Defender für Server-Plan aktiviert haben, gelten die folgenden Regeln:

• Testzeitraum: Ein 30-tägiger Testzeitraum beginnt. Sie können diesen Testzeitraum nicht beenden, anhalten oder verlängern. Wenn Sie die volle 30-tägige Testversion nutzen möchten, planen Sie im Voraus, um Ihre Auswertungsziele zu erreichen.
• Endpunktschutz: Die Microsoft Defender für Endpunkt-Erweiterung wird automatisch auf allen unterstützten Computern installiert, die mit Microsoft Defender für Cloud verbunden sind. Deaktivieren Sie bei Bedarf die automatische Bereitstellung.
• Sicherheitsrisikobewertung: Microsoft Defender Vulnerability Management ist standardmäßig auf Computern aktiviert, auf denen die Microsoft Defender für Endpunkt-Erweiterung installiert ist.
• Agentlose Überprüfung: Die agentlose Überprüfung ist standardmäßig aktiviert, wenn Sie Defender für Server Plan 2 aktivieren.
• Bewertung der Betriebssystemkonfiguration: Wenn Sie Defender für Server Plan 2 aktivieren, bewertet Microsoft Defender für Cloud die Konfigurationseinstellungen des Betriebssystems anhand von Computesicherheitsbaselines in Microsoft Cloud Security Benchmark. Um dieses Feature zu verwenden, müssen Computer die Azure Machine Configuration-Erweiterung ausführen. Erfahren Sie mehr über das Einrichten der Erweiterung.
• Überwachung der Dateiintegrität: Sie richten die Überwachung der Dateiintegrität ein, nachdem Sie Defender for Servers-Plan 2 aktiviert haben.

Verwandte Inhalte

• Planen Sie Ihre Bereitstellung von Defender for Servers.
• Sehen Sie sich häufig gestellte Fragen zu Defender for Servers an.