Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Este artículo le ayuda a comprender cómo Defender para servidores en Microsoft Defender para la nube recopila datos para la evaluación.
Antes de empezar
Este artículo es el cuarto artículo de la guía de planeación de Defender para servidores. Antes de empezar, revise los artículos anteriores:
- Inicie planear la implementación.
- Consulte Roles de acceso de Defender para servidores.
- Seleccione un plan Defender para Servidores
Recopilación de datos
Defender para servidores utiliza varios métodos para recopilar información de los equipos, entre ellos el análisis de equipos sin agente y el agente de Defender para Endpoint.
| Característica | Método de recopilación de datos |
|---|---|
| Evaluación de máquinas para una solución EDR | Escaneo sin agente |
| Evaluación de Defender para punto de conexión como una solución EDR | Escaneo sin agente. |
| Examen del inventario de software | Escaneo sin agente. El inventario de software lo proporciona la integración con Administración de vulnerabilidades de Defender. |
| Buscar vulnerabilidades | Escaneo sin agente Análisis basado en agente con el agente de Defender para Endpoint. Análisis Bring Your Own License (BYOL) con una solución de terceros compatible. Más información sobre el análisis híbrido que utiliza análisis sin agente y con agente. |
| Analizar máquinas en busca de secretos | Escaneo sin agente. |
| Examen de máquinas para malware | Escaneo sin agente. La protección antimalware de última generación también se ofrece a través de la integración con Defender for Endpoint, mediante el agente de Defender for Endpoint. |
| Buscar configuraciones incorrectas del sistema operativo | Evalúe la configuración del sistema operativo conforme a las líneas base de seguridad de proceso del Microsoft Cloud Security Benchmark mediante la extensión Azure Machine Configuration. |
| Buscar cambios en el archivo y en el registro con la supervisión de la integridad de los archivos | Agente de Defender for Endpoint. |
| Buscar actualizaciones del sistema y parches | Se basa en Administrador de actualizaciones de Azure extensión de máquina virtual. |
| Aprovecha el beneficio de ingesta de datos gratuita | agente de Azure Monitor (AMA). |
Pasos siguientes
Comprender cómo se almacenan los datos y cuándo se necesita un área de trabajo de Log Analytics