Häufig gestellte Fragen zu Defender for Servers

Wenn Sie Defender for Servers in einem Abonnement aktivieren, werden Ihnen alle Computer entsprechend ihrem Energiestatus in Rechnung gestellt.

Wenn Sie bereits über eigenständige Microsoft Defender for Endpoint für Serverlizenzen verfügen, senden Sie eine Supportanfrage, um die Abrechnungsanpassung anzuwenden und doppelte Abrechnung zu vermeiden. Schritte finden Sie unter Kann ich einen Rabatt erhalten, wenn ich bereits über eine Microsoft Defender for Endpoint Lizenz verfügt?.

Lizenzen für Defender for Endpoint für Server sind in Defender for Servers enthalten.

Wenn Sie bereits über eine Lizenz für Microsoft Defender für Endpunkt für Server verfügen, zahlen Sie nicht für diesen Teil Ihrer Microsoft Defender für Server Plan 1 (P1) oder 2 (P2)-Lizenz.

1. Um Ihren Rabatt anzufordern, wählen Sie im Azure-Portal Support und Problembehandlung>Hilfe + Support aus. Wählen Sie Supportanfrage erstellen und füllen Sie die Felder aus.

   

2. Geben Sie in zusätzliche Details Details, Mandanten-ID, die Anzahl der erworbenen Defender for Endpoint-Lizenzen, das Ablaufdatum und alle anderen erforderlichen Felder ein.

3. Schließen Sie den Prozess ab, und wählen Sie Erstellen aus.

Der Rabatt gilt ab dem Genehmigungsdatum. Der Rabatt ist nicht rückwirkend.

Wenn Defender for Servers Plan 2 aktiviert ist, erhalten Sie für bestimmte Datentypen ein kostenloses Kontingent für die Datenerfassung. Weitere Informationen

Ja, Sie können Defender for Servers für bestimmte Ressourcen in einem Abonnement aktivieren. Erfahren Sie mehr über das Planen des Bereitstellungsumfangs.

Erfahren Sie mehr über Datensammlungsmethoden in Defender for Servers.

Erfahren Sie mehr über Datenresidenz für Defender for Cloud.

Der Defender for Servers-Plan 1 ist nicht von Log Analytics abhängig. In Defender for Servers-Plan 2 benötigen Sie einen Log Analytics-Arbeitsbereich, um den kostenlosen Datenerfassungsvorteil nutzen zu können. Außerdem benötigen Sie einen Arbeitsbereich, um Dateiintegritätsüberwachung in Plan 2 zu verwenden. Wenn Sie einen Log Analytics-Arbeitsbereich für den kostenlosen Datenerfassungsvorteil einrichten, müssen Sie Defender for Servers-Plan 2 direkt aktivieren.

Die bisherige Methode für das Onboarding von Servern für Defender for Servers Plan 2 unter Verwendung eines Arbeitsbereichs und des Log Analytics-Agents wird nicht mehr unterstützt und ist im Portal nicht mehr verfügbar. Gehen Sie wie folgt vor, um sicherzustellen, dass Computer, die derzeit mit dem Arbeitsbereich verbunden sind, geschützt bleiben:

• Lokale und Multicloud-Computer: Wenn Sie zuvor lokale und AWS/GCP-Computer mit der Legacymethode integriert haben, verbinden Sie diese Computer mit Azure als Azure Arc-fähige Server mit dem Abonnement, wobei Defender for Servers-Plan 2 aktiviert ist.
• Ausgewählte Computer: Wenn Sie die Legacymethode verwendet haben, um Defender for Servers-Plan 2 auf einzelnen Computern zu aktivieren, empfehlen wir, Defender for Servers-Plan 2 für das gesamte Abonnement zu aktivieren. Anschließend können Sie bestimmte Computer mithilfe der Konfiguration auf Ressourcenebene ausschließen.

Das Deaktivieren von Defender für Server Plan 2 in Ihrem Abonnement deaktiviert den Plan in Ihrem Arbeitsbereich nicht automatisch. Wenn Defender für ServerPlan 2 für einen Arbeitsbereich aktiviert ist, müssen Sie ihn in den Arbeitsbereichseinstellungen manuell deaktivieren, um die Datensammlung zu beenden und das Feature zu deaktivieren.

Erfahren Sie, wie Sie den Plan „Defender for Servers“ deaktivieren.

Defender for Servers-Plan 1 und -Plan 2 bietet die Funktionen von Microsoft Defender for Endpoint-Plan 2, einschließlich Erkennung und Reaktion am Endpunkt (EDR).

No. Mit der Defender for Endpoint-Integration in Defender for Servers erhalten Sie auch Schadsoftwareschutz für Ihre Computer. Darüber hinaus bietet Defender for Servers Plan 2 eine agentlose Überprüfung auf Schadsoftware.

Auf neueren Windows Server-Betriebssystemen ist Microsoft Defender Antivirus Teil des Betriebssystems und wird im aktiven Modus aktiviert. Für Computer mit Windows Server mit aktivierter Integration der einheitlichen Defender for Endpoint-Lösung stellt Defender for Servers Microsoft Defender Antivirus im aktiven Modus bereit. Defender for Servers unter Linux stellt Defender for Endpoint einschließlich der Antischadsoftwarekomponente bereit und aktiviert den passiven Modus für die Komponente.

Vollständige Anweisungen zum Wechseln von einer Nicht-Microsoft-Endpunktlösung finden Sie in der Dokumentation zu Microsoft Defender für den Endpunkt: Übersicht über die Migration.

Wenn Sie den Defender for Servers-Plan in einem Abonnement aktivieren, stellt die systemeigene Integration von Defender for Endpoint in Defender for Cloud den Defender for Endpoint-Agent bei Bedarf automatisch auf unterstützten Computern im Abonnement bereit. Beim automatischen Onboarding werden die Erweiterungen MDE.Windows und MDE.Linux installiert.

Wenn die Erweiterung nicht angezeigt wird, überprüfen Sie, ob der Computer die Voraussetzungen erfüllt, und ob Defender for Servers aktiviert ist.

Überprüfen Sie, welche Windows- und Linux-Computer für die Integration von Defender for Endpoint unterstützt werden.

Die Interpretation von Systemupdates erfolgt alle 12 Stunden und alle 24 Stunden für die Agentless Endpoint Protection-Plattform.

Defender for Cloud führt normalerweise jede Stunde eine Überprüfung auf neue Daten durch und aktualisiert die Sicherheitsempfehlungen entsprechend.

Microsoft Defender für Server, EPP bezieht sich auf den Kernsatz von Sicherheitsfunktionen, die Endpunkte (z. B. Server) vor Bedrohungen schützen. Diese Funktionen werden in der Regel über Microsoft Defender für Endpunkt bereitgestellt.

Wenn Sie Microsoft Defender für Server aktivieren, wird es in Microsoft Defender für Endpunkt integriert, um EPP-Funktionen bereitzustellen. Diese Integration ermöglicht Defender für Cloud den Zugriff auf Daten zu Sicherheitsrisiken, installierter Software und Warnungen von Ihren Endpunkten.

Durch die Überprüfung ohne Agent werden Datenträger-Momentaufnahmen gemäß den höchsten Sicherheitsstandards von Microsoft geschützt. Sicherheitsmaßnahmen umfassen:

• Daten werden im Ruhezustand und bei der Übertragung verschlüsselt.
• Momentaufnahmen werden sofort gelöscht, wenn der Analysevorgang abgeschlossen ist.
• Momentaufnahmen verbleiben in ihrer ursprünglichen AWS- oder Azure-Region. EC2-Momentaufnahmen werden nicht in Azure kopiert.
• Umgebungen werden nach Kundenkonto/Abonnement isoliert.
• Nur Metadaten, die Überprüfungsergebnisse enthalten, werden außerhalb der isolierten Überprüfungsumgebung gesendet.
• Alle Vorgänge werden überwacht.

Defender for Servers kann Computer scannen, um festzustellen, ob eine EDR-Lösung aktiviert ist. Wenn nicht, können Sie Microsoft Defender Vulnerability Management verwenden, das standardmäßig in Defender for Cloud integriert ist. Als Alternative kann Defender for Cloud einen unterstützten Nicht-Microsoft BYOL-Sicherheitsrisikoscanner bereitstellen. Sie können nur einen einzelnen BYOL-Scanner verwenden. Mehrere Nicht-Microsoft-Scanner werden nicht unterstützt.

Nein, es findet nur Sicherheitsrisiken auf dem Computer selbst.

Diese Meldung wird angezeigt, wenn es keine Überprüfungsdatendaten für eine VM gibt. Es dauert etwa eine Stunde oder weniger, Daten zu scannen, nachdem eine Datensammlungsmethode aktiviert wurde. Nach der ersten Überprüfung erhalten Sie möglicherweise diese Meldung, da keine Scandaten verfügbar sind. Für eine angehaltene VM werden beispielsweise keine Scans erstellt. Diese Meldung kann auch angezeigt werden, wenn die Scandaten kürzlich nicht aufgefüllt wurden.

Die Liste der Ressourcen auf der Registerkarte Nicht anwendbar enthält eine Spalte Grund.

Nächste Schritte

Planen der Bereitstellung von Defender for Servers