Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Defender for Cloud bietet Sicherheitsempfehlungen, um die Sicherheit von Unternehmen zu verbessern und Risiken zu reduzieren. Ein wichtiger Faktor zur Risikominderung ist die Härtung von Maschinen für Ihr Geschäftsumfeld. Sie können Fehlkonfigurationen der Betriebssystem-(OS)-Baseline mithilfe der Azure Machine Configuration-Erweiterung und Defender Vulnerability Management bewerten und beheben.
Bewertung (Azure Machine Configuration-Erweiterung)
Defender for Cloud verwendet integrierte Azure-Richtlinieninitiativen, um Sicherheitskonfigurationen zu bewerten und anzuwenden. Die Standardinitiative ist der Microsoft Cloud Security Benchmark (MCSB).
MCSB umfasst Baselines für die Computesicherheit von Windows- und Linux-Betriebssystemen.
Diese Betriebssystem-Basisempfehlungen sind nicht Teil der kostenlosen Sicherheitsfunktionen in Defender for Cloud.
Die Empfehlungen sind verfügbar, wenn Defender for Servers Plan 2 aktiviert ist.
Wenn Sie Defender für Server Plan 2 aktivieren, aktivieren Sie auch relevante Azure-Richtlinien für das Abonnement:
- Windows-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen
- Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen
Entfernen Sie diese Richtlinien nicht. Du wirst die Maschinenkonfigurationserweiterung, die Maschinendaten sammelt, nicht nutzen können.
Datenerfassung
Die Azure-Maschinenkonfigurationserweiterung, früher bekannt als Azure Policy Guest Configuration, läuft auf der Maschine und sammelt Maschineninformationen zur Bewertung.
Installieren der Computerkonfigurationserweiterung
Installieren Sie die Maschinenkonfigurationserweiterung wie folgt:
- Azure: Auf Azure-Rechnern installieren Sie die Erweiterung, indem Sie die Empfehlung beheben. Die Gastkonfigurationserweiterung sollte auf den Rechnern installiert werden.
- AWS/GCP: Auf AWS- und GCP-Rechnern wird die Maschinenkonfiguration standardmäßig installiert, wenn man Arc-Provisionierung im AWS- oder GCP-Connector auswählt.
- On-premises: Für On-Premises-Rechner ist die Maschinenkonfiguration standardmäßig aktiviert, wenn Sie On-Premises-VMs als Azure Arc-fähige VMs integrieren.
- Azure-VMs: Nur auf Azure-virtuellen Maschinen (VMs), nicht auf Arc-fähigen VMs, weisen Sie der Maschine eine verwaltete Identität zu, indem Sie die Empfehlung beheben, dass die Virtual Machines Guest Configuration Extension mit einer systemzugewiesenen verwalteten Identität bereitgestellt werden sollte.
Nicht enthaltene Komponenten
Diese Preisgestaltung beinhaltet keine weiteren Funktionen der Maschinenkonfigurationserweiterung außerhalb von Defender for Cloud. Diese Funktionen unterliegen den Preisen für die Computerkonfiguration von Azure Policy. Beispielsweise Wartungs- und benutzerdefinierte Richtlinien. Weitere Informationen finden Sie unter Azure Policy Maschinenkonfigurationspreisdetails.
Bewertung (Defender Vulnerability Management)
Defender for Cloud integriert sich mit Microsoft Defender for Endpoint und Microsoft Defender Vulnerability Management. Diese Integration bietet den Maschinen Schwachstellenschutz sowie Funktionen zur Endpunkterkennung und -reaktion (EDR).
Im Rahmen der Integration mit Defender Vulnerability Management bietet es die Bewertung von Sicherheitsbaselines.
Die Sicherheits-Baseline-Bewertung verwendet benutzerdefinierte Baseline-Profile. Jedes Profil ist eine Vorlage mit Geräteeinstellungen und Benchmarks, mit denen man sie vergleichen kann.
Unterstützte Systeme und Anforderungen
Die folgenden Anforderungen und Einschränkungen gelten für die Bewertung der Sicherheitsgrundlagen:
Die Bewertung von Geräten anhand der Sicherheitsbaselineprofile von Defender Vulnerability Management ist derzeit in der öffentlichen Vorschau verfügbar.
Du musst Defender for Servers Plan 2 aktivieren und den Defender for Endpoint Agent auf den Rechnern ausführen, die du bewerten möchtest.
Die Bewertung unterstützt Maschinen, die Sicherheits-Baseline-Profile ausführen:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Überprüfen von Empfehlungen
Um die Empfehlungen aus Sicherheits-Baseline-Bewertungen zu überprüfen, suchen Sie nach der Empfehlung Maschinen sollten sicher konfiguriert werden (betrieben von MDVM) und sehen Sie die Empfehlung für alle Ressourcen an.