Aktivieren der Computerüberprüfung ohne Agent

Agentless Machine Scanning hilft Ihnen, Sicherheitsrisiken, Geheimnisse, Schadsoftwaresignale und Softwareinventar auf Cloudcomputern zu erkennen, ohne Endpunkt-Agents bereitzustellen. In Microsoft Defender for Cloud wird diese Funktion über Ihre Cloud-Connectors ausgeführt, sodass Sicherheitsteams ihre Abdeckung bei geringem Betriebsaufwand und minimalen Leistungsauswirkungen ausweiten können.

Dieser Artikel erklärt die unterstützten Umgebungen, wichtige Abdeckungsbeschränkungen und wie man das Scannen über Azure, AWS und GCP aktiviert und verwaltet.

Wichtig

Überprüfen Sie die unterstützten Geräte und die Scanabdeckung, gefolgt von den Einschränkungen und nicht unterstützten Konfigurationen, bevor Sie die Funktion aktivieren.

Die agentlose Überprüfung wird einmal alle 24 Stunden in einem nicht konfigurierten Zeitplan ausgeführt.

Was agentenloses Scannen abdeckt

Die folgende Tabelle zeigt, was jede Fähigkeit bietet und welche Pläne sie enthalten.

Fähigkeit Was es bietet Defender CSPM Defender für Server Plan 2
Softwarebestand Listet Software auf, die auf unterstützten Maschinendisks gefunden wurde. Ja Ja
Sicherheitsrisikobewertung Identifiziert bekannte Schwachstellen, die mit der entdeckten Software verbunden sind. Ja Ja
Erkennung von Geheimnissen Findet Klartextgeheimnisse, die auf unterstützten Maschinendisks gespeichert sind. Ja Ja
Malware-Überprüfung Erkennt bösartige Dateien und erstellt Sicherheitswarnungen für erkannte Bedrohungen. Überprüfen Sie die Abdeckung und Einschränkungen des Malware-Scans. No Ja

Agentenloses Scannen hat für jede verbundene Umgebung eine Einstellung, wie zum Beispiel ein Azure-Abonnement, ein AWS-Konto oder ein GCP-Projekt. Die für diese Umgebung aktivierten Pläne bestimmen, welche agentenlosen Fähigkeiten verfügbar sind. Einzelne agentenlose Funktionen können nicht separat ein- oder ausgeschaltet werden.

Hinweis

Das Malware-Scannen von Kubernetes-Node-VMs erfordert Defender for Servers Plan 2 oder Defender for Containers. Diese Funktion ist ausschließlich in kommerziellen Clouds verfügbar.

Unterstützte Geräte und Scanabdeckung

Scan-Timing und Maschinenzustand

Zustand Abdeckung
Die Maschine läuft während ihres geplanten Scans Die Maschine kann gescannt werden.
Die Maschine wird während ihres geplanten Scans gestoppt oder deallokiert Die Maschine wird während dieses Zyklus nicht gescannt. Ergebnisse können fehlen oder veraltet bleiben, bis die Maschine in einem späteren geplanten Zyklus läuft.
Agentenloses Scannen wurde einfach aktiviert oder die Connector-Berechtigungen wurden aktualisiert Rechnen Sie mit bis zu 24 Stunden für den nächsten geplanten Scan, bevor Sie fehlende Ergebnisse beheben.

Azure-VM-Anforderungen

Agentenloses Scannen unterstützt Azure-Standard-VMs und virtuelle Maschinen-Skalierungssätze, die flexible Orchestrierung verwenden, vorbehaltlich folgender Grenzen:

Anforderung Unterstützte Abdeckung
Die kombinierte Größe der Betriebssystem-Festplatte und aller Datenfestplatten beträgt 4 TB oder weniger Die Betriebssystem-Festplatte und die unterstützten Datenplatten können gescannt werden.
Die kombinierte Größe der Betriebssystem-Festplatte und aller Datenfestplatten übersteigt 4 TB Nur die Betriebssystem-Festplatte wird gescannt, und das nur, wenn diese Festplatte weniger als 4 TB hat. Datenfestplatten werden nicht gescannt.
Die VM hat 14 oder weniger Festplatten Die VM liegt innerhalb der unterstützten Festplattenanzahlgrenze. VMs mit mehr als 14 Festplatten werden nicht unterstützt.
Festplatten verwenden plattformverwaltete Schlüssel Unterstützt.
Verwaltete Festplatten verwenden kundenverwaltete Schlüssel Unterstützt, nachdem Sie die zusätzlichen Key Vault-Berechtigungen gewährt haben, die in Azure-VMs mit kundenverwalteten Schlüsseln beschrieben sind.

Caution

Für eine Azure-VM, deren kombinierte Festplattengröße 4 TB übersteigt, beziehen agentenlose Befunde nur auf die Betriebssystemfestplatte, wenn diese Festplatte weniger als 4 TB hat.

AWS-Anforderungen

Agentenloses Scannen unterstützt:

  • Amazon EC2-Instanzen und Instanzen in Auto-Scaling-Gruppen.
  • Unverschlüsselte Festplatten.
  • Festplatten, die mit plattformverwalteten oder kundenverwalteten Schlüsseln verschlüsselt wurden.

Amazon Machine Images (AMIs), die eine Lizenzierung von Drittanbietern erfordern, einschließlich der entsprechenden AWS Marketplace Images, werden nicht unterstützt.

GCP-Anforderungen

Agentenloses Scannen unterstützt Compute Engine-Instanzen und Instanzgruppen, sowohl verwaltete als auch unverwaltete, mit von Google verwalteten Verschlüsselungsschlüsseln oder kundenverwalteten Verschlüsselungsschlüsseln (CMEK).

GCP-Organisationsrichtlinien können verhindern, dass Defender for Cloud die für das Scannen erforderlichen Schnappschüsse erstellt oder darauf zugreifen kann. Wenn innerhalb von 24 Stunden keine Ergebnisse angezeigt werden, lesen Sie Fehler bei einem agentenlosen Scan für GCP beheben.

Abdeckung und Einschränkungen des Malware-Scans

Agentenloses Malware-Scannen bietet periodische, zeitnahe Sichtbarkeit statt kontinuierlicher oder Echtzeit-Schutz. Die Menge und Art der Inhalte auf einer VM können die Scanabdeckung beeinflussen.

Grenzen für komprimierte Pakete

Ein Malware-Scan kann mit teilweisen VM-Abdeckung abgeschlossen werden, wenn ein komprimiertes Paket eine dieser Bedingungen erfüllt:

Zustand Schwelle für teilweise Abdeckung
Größe des komprimierten Pakets Größer als 1 GB
Dateien in einem komprimierten Paket Mehr als 10.000 Dateien
Tiefe verschachtelter Archive Mehr als fünf Archivebenen

Planungsziele für die Dateianzahl

Für ein geringeres Risiko einer Teilabdeckung verwenden Sie diese Planungsziele für die Gesamtzahl der Dateien, die für Malware-Scans in der VM zugelassen sind:

Betriebssystem Planungsziel
Windows Bis zu etwa 300.000 Dateien
Linux Bis zu etwa 500.000 Dateien

Arbeitslasten, die zwischen den Scans etwa 200.000 oder mehr Dateien erstellen oder verändern, können ebenfalls ein erhöhtes Risiko einer Teilabdeckung bergen.

Important

Diese Zielvorgaben für die Dateianzahl sind Planungsrichtlinien. Es sind keine dienstpflichtigen Limits und garantieren keine vollständige Deckung.

Dateien, die möglicherweise nicht gescannt werden

Die folgenden Dateien können möglicherweise nicht gescannt werden:

  • Leere Dateien.
  • Dateien, die zum Scannen nicht zugänglich oder nicht mehr verfügbar sind.
  • Dateien mit nicht unterstützten Betriebssystemattributen, einschließlich System-, Offline-, Betriebssystem-Ebene komprimierte oder Reparse-Point-Dateien.

Was Teilabsicherung bedeutet

Teilweise Abdeckung schließt die Scan-Ergebnisse nicht aus. Erkennungen von erfolgreich gescannten Inhalten werden weiterhin gemeldet.

Um die Abdeckung zu verbessern:

  • Reduzieren Sie große Dateisammlungen, wo es operativ angemessen ist.
  • Extrahiere oder teile komprimierte Pakete, die die Paketschwellenwerte überschreiten.
  • Stellen Sie sicher, dass wichtige Dateien zur Scanzeit zugänglich sind.

Einschränkungen und nicht unterstützte Konfigurationen

Agentenloses Scannen unterstützt die folgenden Konfigurationen nicht.

Kategorie Nicht unterstützte Konfiguration Konsequenzen der Berichterstattung
Azure-Datenträgertyp UltraSSD_LRS, PremiumV2_LRS oder temporäre Betriebssystemdatenträger in Azure Kubernetes Service (AKS) Wenn eine an die VM angeschlossene Festplatte einen dieser Festplattentypen verwendet, wird die VM nicht gescannt.
Ressourcentyp Databricks-VMs Die VM wird für agentenloses Scannen nicht unterstützt.
Dateisystem UFS (Unix File System), ReFS (Resilient File System) oder ZFS (ZFS Member) Wenn eine Festplatte eines dieser Dateisysteme verwendet, wird die VM nicht gescannt.
RAID- oder Blockspeicherformat OracleASM (Oracle Automatic Storage Management), DRBD (Distributed Replicated Block Device) oder Linux_Raid_Member Wenn eine Festplatte eines dieser Formate verwendet, wird die VM nicht gescannt.
Integritätsmechanismus oder Partition DM_Verity_Hash oder tauschen Wenn eine Festplatte eine dieser Konfigurationen enthält, wird die VM nicht gescannt.

Hinweis

Nachdem Sie agentenloses Scannen aktiviert haben, überprüfen Sie, dass die Ergebnisse für die von Ihnen erwarteten Geräte angezeigt werden. Der Einstellungsstatus allein bestätigt nicht, dass jede Maschine die Supportanforderungen erfüllt.

Bevor Sie anfangen

Überprüfen Sie, ob die folgenden Anforderungen erfüllt sind:

  • Plan: Agentenloses Scannen erfordert Defender CSPM oder Defender for Servers Plan 2. Agentenloses Malware-Scannen ist nur mit Defender for Servers Plan 2 verfügbar.
  • Vernetzte Umgebung: Das Azure-Abonnement, das AWS-Konto oder das GCP-Projekt oder die Organisation müssen mit Microsoft Defender for Cloud verbunden sein.
  • Maschinenunterstützung: Bestätigen Sie, dass die Maschine und ihre Festplatten die Anforderungen in Unterstützte Maschinen und Scan-Abdeckung erfüllen und nicht unter Einschränkungen und nicht unterstützte Konfigurationen aufgeführt sind.
  • Berechtigungen: Überprüfen Sie die Berechtigungen, die durch agentenloses Scannen verwendet werden.
  • Kundenverwaltete Verschlüsselung: Für Azure-Festplatten, die mit kundenverwalteten Schlüsseln verschlüsselt sind, gewähren Sie die zusätzlichen Key Vault-Berechtigungen, die in Azure-VMs mit kundenverwalteten Schlüsseln beschrieben sind. Die Einrichtung von AWS und GCP Connector beinhaltet die erforderlichen Berechtigungen für deren Schlüsselverwaltungsdienste.

Aktivieren Sie agentenloses Scannen

Verwenden Sie die Rollout-Anleitung in diesem Abschnitt und folgen Sie dann dem Verfahren für jede Cloud-Umgebung.

Planen Sie Ihren Rollout

Ein phasenhafter Rollout hilft Ihnen, Berechtigungen zu bestätigen, nicht unterstützte Maschinen zu identifizieren und einen wiederholbaren Prozess einzurichten, bevor agentenloses Scannen in einer großen Umgebung aktiviert wird.

Vorteile einer stufenweisen Einführung

  • Finden Sie frühzeitig Deckungslücken: Identifizieren Sie Rechner, die die Festplattengrenzen überschreiten oder nicht unterstützte Konfigurationen verwenden, bevor eine breite Bereitstellung erfolgt.
  • Berechtigungen validieren: Bestätigen Sie, dass Festplatten-Snapshots und vom Kunden verwaltete Verschlüsselungsschlüssel wie erwartet abgerufen werden können.
  • Setze klare Erwartungen: Überprüfen Sie, welche Bestandteile, Schwachstellen, Geheimnisse und Malware-Ergebnisse für jeden aktivierten Plan angezeigt werden sollten.
  • Reduziere wiederholte Arbeit: Verwenden Sie den validierten Connector und die Berechtigungskonfiguration als Muster für zusätzliche Umgebungen.

Richtlinien für eine erfolgreiche Einführung

Anleitung Empfohlener Ansatz
Wählen Sie eine repräsentative Testumgebung Schließen Sie gängige Maschinentypen sowie in Ihrer Organisation verwendete kundenseitig verwaltete Verschlüsselung, große Datenträger, mehrere Datenträger und Skalierungsgruppen ein.
Überprüfen Sie den Support, bevor Sie ihn aktivieren Überprüfen Sie die Festplattengröße, die Anzahl der Festplatten, den Datentyp, das Dateisystem, die Verschlüsselung und die Anforderungen des Stromzustands der Maschine. Aufnahmemaschinen, die nicht unterstützt werden.
Bewerten Sie den Umfang von Malware-Inhalten Für Malware-Scans vergleichen Sie Dateianzahl, Dateiänderungsvolumen und komprimierte Pakete mit den Abdeckungsrichtlinien.
Definieren Sie die erwarteten Ergebnisse Entscheiden Sie, welches Softwareinventar, welche Schwachstelle, Geheimnisse oder Malware-Ergebnisse Sie erwarten, basierend auf dem für die Umgebung aktivierten Plan.
Berücksichtigen Sie den Scan-Termin Warte nach der Aktivierung oder nach Berechtigungsänderungen bis zu 24 Stunden, bevor du die Ergebnisse auswertest.
Überprüfe die Ergebnisse, nicht nur die Einstellung Bestätigen Sie, dass die Ergebnisse für die erwarteten Testmaschinen angezeigt werden. Eine aktivierte Einstellung allein bestätigt keine erfolgreiche Abdeckung.
Lösen Sie Ausnahmen vor der Erweiterung auf Korrigiere fehlende Berechtigungen oder Connector-Konfiguration. Dokumentenrechner, die außerhalb der unterstützten Konfiguration bleiben.
In überschaubaren Gruppen einführen Aktivieren Sie zusätzliche Azure-Abonnements, AWS-Konten oder GCP-Projekte in Batches und überprüfen Sie jede Charge, bevor Sie fortfahren.

  1. Wählen Sie ein repräsentatives Azure-Abonnement, ein AWS-Konto oder ein GCP-Projekt.

  2. Überprüfen Sie Ihre Computer anhand der Tabellen zu unterstütztem Umfang und Einschränkungen auf dieser Seite.

  3. Wenn ein Malware-Scannen erforderlich ist, prüfen Sie die Dateianzahl und die Richtlinien für komprimierte Pakete.

  4. Bestätigen Sie, dass der erforderliche Plan, der Stecker und die Verschlüsselungsberechtigungen vorhanden sind.

  5. Definieren Sie, welche Ergebnisse Sie für die Testmaschinen erwarten.

  6. Aktivieren Sie agentenloses Scannen und planen Sie bis zu 24 Stunden für den geplanten Scan.

  7. Überprüfen Sie, dass Software-Inventar- oder Schwachstellen-Ergebnisse angezeigt werden. Um das Malware-Scannen zu validieren, folgen Sie dem Malware-Scanning ohne Test-Agenten.

  8. Lösen Sie Berechtigungs-, Verbindungs- oder Support-Probleme.

  9. Wiederholen Sie den Vorgang für die nächste Gruppe von Abonnements, Konten oder Projekten.

Azure

Um agentenloses Scannen für ein Azure-Abonnement zu ermöglichen:

Important

Wenn Azure-VM-Festplatten kundenverwaltete Schlüssel verwenden, vervollständige auch Azure-VMs mit kundenverwalteten Schlüsseln.

  1. Öffnen Sie in Microsoft Defender for Cloud Umgebungseinstellungen.

  2. Wählen Sie das relevante Abonnement aus.

  3. Für Defender CSPM oder Defender for Servers Plan 2 wählen Sie Einstellungen.

    Screenshot des Einstellungs-Links für Defender-Pläne in einem Azure-Abonnement.

  4. Aktivieren Sie unter Einstellungen und der Überwachung die Agentlose Überprüfung für Computer.

    Screenshot der Einstellung, mit der agentenloses Scannen für Azure-Geräte aktiviert wird.

  5. Wählen Sie "Speichern" aus.

Planen Sie bis zu 24 Stunden für den nächsten geplanten Ultraschall ein. Wenn keine Ergebnisse angezeigt werden, verwenden Sie die Checkliste zur Fehlerbehebung.

Azure-VMs mit kundenverwalteten Schlüsseln

Azure-VMs mit durch kundenverwalteten Schlüssel verschlüsselten Festplatten benötigen zusätzliche Key Vault-Berechtigungen. Diese Berechtigungen ermöglichen es Defender for Cloud, eine sichere Kopie der verschlüsselten Festplatte zu erstellen und zu prüfen.

Weisen Sie Berechtigungen dem Microsoft Defender for Cloud Servers Scanner Resource Provider mit Anwendungs-ID 0c7668b5-3260-4ad0-9f53-34ed54fa19b2zu.

  • Für einen Schlüsseltresor, der Zugriffsrichtlinien verwendet: Gewähren Sie die Berechtigungen Abrufen, Schlüssel verpacken und Schlüssel entpacken.
  • Für einen Schlüsseltresor, der die rollenbasierte Zugriffssteuerung in Azure (RBAC) verwendet: Weisen Sie die integrierte Rolle Key Vault Crypto Service Encryption User zu.

Um diese Berechtigungen über mehrere Key Vaults hinweg zuzuweisen, verwenden Sie das agentenlose CMK-Scannings-Supportskript.

AWS

Um agentenloses Scannen für ein AWS-Konto zu aktivieren:

  1. Öffnen Sie in Microsoft Defender for Cloud Umgebungseinstellungen.

  2. Wählen Sie das entsprechende AWS-Konto aus.

  3. Für Defender CSPM oder Defender for Servers Plan 2 wählen Sie Einstellungen.

    Screenshot des Einstellungslinks für Defender-Pläne in einem AWS-Konto.

  4. Aktivieren Sie agentenloses Scannen für Computer.

    Screenshot der agentenlosen Scaneinstellung für ein AWS-Konto.

  5. Wählen Sie Speichern und Weiter: Zugriff konfigurieren aus.

  6. Laden Sie die Vorlage „CloudFormation“ herunter.

  7. Erstellen Sie den CloudFormation-Stack in AWS, indem Sie den Anweisungen auf dem Bildschirm folgen.

  8. Wenn du ein AWS-Management-Konto einarbeitest, bereite die Vorlage sowohl als Stack als auch als StackSet bereit.

  9. Wählen Sie Nächstes: Überprüfen und generieren und wählen Sie dann Aktualisieren.

Die Erstellung von Connectoren für Mitgliedskonten kann bis zu 24 Stunden dauern. Software-Inventar- und Schwachstelleninformationen aktualisieren sich automatisch nach Beginn des Scans.

GCP

Um agentenloses Scannen für ein GCP-Projekt oder eine Organisation zu ermöglichen:

  1. Öffnen Sie in Microsoft Defender for Cloud Umgebungseinstellungen.

  2. Wählen Sie das entsprechende GCP-Projekt oder die Organisation aus.

  3. Für Defender CSPM oder Defender for Servers Plan 2 wählen Sie Einstellungen.

    Screenshot der Auswahl eines Defender-Plans für ein GCP-Projekt.

  4. Agentenloses Scannen auf Eingeschaltet stellen.

    Screenshot der agentenlosen Scan-Einstellung für ein GCP-Projekt.

  5. Wählen Sie Speichern und Weiter: Zugriff konfigurieren aus.

  6. Kopiere und führe das Onboarding-Skript im vorgesehenen GCP-Organisations- oder Projektumfang aus.

  7. Wählen Sie Nächstes: Überprüfen und generieren und wählen Sie dann Aktualisieren.

Planen Sie bis zu 24 Stunden für den nächsten geplanten Ultraschall ein. Wenn keine Ergebnisse angezeigt werden, prüfen Sie, ob eine GCP-Organisationsrichtlinie den Zugriff auf Festplatte, Images oder Snapshots einschränkt.

Fehlerbehebung fehlender oder unvollständiger Ergebnisse

Agentenloses Scannen läuft alle 24 Stunden. Nachdem Sie die Überprüfung aktiviert oder die Berechtigungen geändert haben, warten Sie bis zu 24 Stunden, bevor Sie fehlende Ergebnisse untersuchen.

Es werden keine Maschinen gescannt

Fertig Maßnahme Guidance
☐ Schau dir den Plan an Bestätigen Sie, dass Defender CSPM oder Defender for Servers Plan 2 aktiviert ist.
☐ Überprüfen der Einstellung Aktiviere in den Umgebungseinstellungenagentenloses Scannen für Maschinen.
☐ Überprüfe die Verbindung Bestätigen Sie, dass das Azure-Abonnement, das AWS-Konto oder das GCP-Projekt oder die Organisation mit Defender for Cloud verbunden ist.
☐ Überprüfen Sie die Steckerberechtigungen Bestätigen Sie, dass die Cloud-Connector-Einrichtung erfolgreich abgeschlossen wurde und die erforderlichen Berechtigungen enthält.
☐ Warte auf einen Scanzyklus Lassen Sie die Maschinen laufen und rechnen Sie mit bis zu 24 Stunden, bis Ergebnisse vorliegen.

Einige Azure-VMs werden nicht gescannt

Fertig Maßnahme Guidance
☐ Überprüfen des Energiezustands Bestätigen Sie, dass jede betroffene VM während eines geplanten Scanzyklus lief.
☐ Anzahl der angeschlossenen Disketten VMs mit mehr als 14 Festplatten werden nicht unterstützt.
☐ Berechnung der Gesamtgröße der Scheibe Fügen Sie die bereitgestellte Größe der Betriebssystemfestplatte und aller Datenfestplatten hinzu. Wenn die Gesamtmenge 4 TB übersteigt, kann nur eine Betriebssystem-Festplatte kleiner als 4 TB gescannt werden.
☐ Überprüfen Sie Festplattentypen Eine VM wird nicht gescannt, wenn ein Datenträger PremiumV2_LRS, UltraSSD_LRS oder einen ephemeren AKS-Betriebssystemdatenträger verwendet.
☐ Überprüfe das Ressourcen- und Speicherformat Databricks-VMs und die aufgeführten, nicht unterstützten Dateisysteme, RAID-Formate und Integritätsmechanismen werden nicht gescannt.
☐ Überprüfen Sie die Verschlüsselungsberechtigungen Für mit kundenverwalteten Schlüsseln verschlüsselte Festplatten überprüfen Sie die erforderlichen Key Vault-Berechtigungen.

Nur die Betriebssystem-Festplatte der Azure VM wird gescannt

Fertig Maßnahme Guidance
☐ Berechnung der Gesamtgröße der Scheibe Fügen Sie die bereitgestellte Größe der Betriebssystemfestplatte und aller Datenfestplatten hinzu.
☐ Bestätigen Sie die erwartete Abdeckung Übersteigt die Gesamtmenge 4 TB, wird nur die Betriebssystem-Festplatte gescannt, und nur wenn diese Festplatte weniger als 4 TB hat.
☐ Restliche Abdeckung sicherstellen Dokumentieren Sie die Datenträger als externe agentenlose Deckung und wenden Sie die von Ihrer Organisation genehmigte Schutzmethode an. Konfigurieren Sie Produktionsdatenträger nicht ausschließlich neu, um das Scanlimit einzuhalten.

Azure-VMs mit kundenverwalteten Schlüssel-verschlüsselten Festplatten werden nicht gescannt

Fertig Maßnahme Guidance
☐ Finde den Verschlüsselungsschlüssel Identifizieren Sie den Key Vault, der den Schlüssel enthält, mit dem die Festplatten verschlüsselt wurden.
☐ Finde die Scanner-Identität Finden Sie Microsoft Defender for Cloud Servers Scanner Resource Provider mit Anwendungs-ID0c7668b5-3260-4ad0-9f53-34ed54fa19b2.
☐ Berechtigungen für Zugriffsrichtlinien gewähren Gewähren Sie für einen Key Vault, der Zugriffsrichtlinien verwendet, die Berechtigungen Get, Wrap Key und Unwrap Key.
☐ Azure RBAC-Berechtigungen erteilen Für einen key vault, der Azure RBAC verwendet, weisen Sie die Rolle Key Vault Crypto Service Encryption User zu.
☐ Warte auf einen Scanzyklus Planen Sie bis zu 24 Stunden für den nächsten geplanten Ultraschall ein.

AWS-Maschinen werden nicht gescannt

Fertig Maßnahme Guidance
☐ Überprüfe die Verbindung Bestätigen Sie, dass das AWS-Konto in den Umgebungseinstellungen als verbunden angezeigt wird.
☐ Überprüfen der Einstellung Bestätigen Sie, dass agentenloses Scannen unter Defender CSPM oder Defender for Servers Plan 2 aktiviert ist.
☐ Connectorberechtigungen aktualisieren Stellen Sie die neueste CloudFormation-Vorlage bereit und bestätigen Sie, dass die Bereitstellung erfolgreich ist.
☐ Überprüfen Sie die Bereitstellung des Management-Kontos Für ein AWS-Verwaltungskonto bereiten Sie die Vorlage sowohl als Stack als auch als StackSet bereit.
☐ Warten Sie auf Mitgliederverbindungen Die Erstellung von Konnektoren für Mitgliedskonten kann bis zu 24 Stunden dauern.
☐ Prüfe das AMI AMIs, die Lizenzen von Drittanbietern erfordern, einschließlich der entsprechenden AWS Marketplace-Images, werden nicht unterstützt.

GCP-Maschinen werden nicht gescannt

Fertig Maßnahme Guidance
☐ Überprüfe die Verbindung Bestätigen Sie, dass das GCP-Projekt oder die Organisation in den Umgebungseinstellungen als verbunden angezeigt wird.
☐ Überprüfen der Einstellung Bestätigen Sie, dass agentenloses Scannen unter Defender CSPM oder Defender for Servers Plan 2 aktiviert ist.
☐ Connectorberechtigungen aktualisieren Führe das aktuelle Onboarding-Skript im vorgesehenen GCP-Projekt- oder Organisationsumfang aus.
☐ Überprüfen Sie die Organisationsrichtlinie Bestätigen Sie, dass die Richtlinie für Compute Engine-Festplatten, Images und Snapshots Defender for Cloud nicht blockiert.
☐ Lösen Sie einen Policy-Block Folge Lösen Sie einen agentenlosen Scanfehler für GCP, um die Organisationsrichtlinie zu aktualisieren.
☐ Warte auf einen Scanzyklus Planen Sie bis zu 24 Stunden für den nächsten geplanten Ultraschall ein.

Die Ergebnisse fehlen oder sind veraltet bei stillgelegten Maschinen

Fertig Maßnahme Guidance
☐ Starte die Maschine Agentenloses Scannen scannt nur Geräte, die während des geplanten Scans laufen.
☐ Warten Sie auf aktualisierte Ergebnisse Lassen Sie die Maschine weiterlaufen und warten Sie bis zu 24 Stunden, bis die Ergebnisse aktualisiert sind.

Malwarescan deckt nur teilweise ab

Fertig Maßnahme Guidance
☐ Überprüfe die komprimierte Paketgröße Ein Paket größer als 1 GB kann zu einer teilweisen VM-Abdeckung führen.
☐ Überprüfen Sie die Anzahl der Dateien in Paketen Ein komprimiertes Paket mit mehr als 10.000 Dateien kann zu einer teilweisen Abdeckung führen.
☐ Überprüfen Sie verschachtelte Archive Mehr als fünf verschachtelte Archivebenen können zu einer teilweisen Abdeckung führen.
☐ Gesamtzahl der zulässigen Dateien schätzen Verwenden Sie etwa 300.000 Dateien für Windows und 500.000 Dateien für Linux als Planungsziele, nicht als durchgesetzte Grenzen.
☐ Umfang der Dateiänderungen prüfen Das Erstellen oder Bearbeiten von etwa 200.000 Dateien oder mehr zwischen den Scans kann das Risiko einer Teilabdeckung erhöhen.
☐ Barrierefreiheit der Datei prüfen Leere, unzugängliche, nicht verfügbare, System-, Offline-, auf Betriebssystemebene komprimierte oder Reparsepunktdateien werden möglicherweise nicht gescannt.
☐ Verbesserung der Paketabdeckung Wo es betrieblich angemessen ist, reduzieren Sie große Dateisammlungen und extrahieren oder splittern Sie Pakete, die die Schwellenwerte für komprimierte Pakete überschreiten.
☐ Überprüfen Sie verfügbare Erkennungen Teilweise Abdeckung schließt keine Erkennungen von erfolgreich gescannten Inhalten aus.

Malware-Warnungen erscheinen nicht

Fertig Maßnahme Guidance
☐ Schau dir den Plan an Defender for Servers Plan 2 ist erforderlich. Defender CSPM allein beinhaltet keine Malware-Scans.
☐ Überprüfen Sie die Scan-Berechtigung Bestätigen Sie, dass agentenloses Scannen aktiviert ist und die Maschine die Supportanforderungen erfüllt.
☐ Sehen Sie sich andere Ergebnisse an Überprüfen Sie, ob Software-Inventar- oder Schwachstellen-Ergebnisse für die Maschine angezeigt werden.
☐ Führen Sie einen Validierungstest durch Malware-Warnungen erscheinen nur, wenn eine Bedrohung erkannt wird. Folgen Sie Agentloses Malware-Scannen testen, um die Funktion zu überprüfen.

Verwandte Inhalte

  • Last updated on