Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Microsoft Defender para la nube proporciona recomendaciones de seguridad para mejorar la posición de seguridad de la organización y reducir el riesgo. Un elemento importante para reducir riesgos es reforzar las máquinas para el entorno de tu empresa. Puedes evaluar y corregir configuraciones erróneas de base del sistema operativo (SO) usando la extensión Azure Machine Configuration y Administración de vulnerabilidades de Defender.
Evaluación (extensión de configuración de máquinas de Azure)
Defender for Cloud utiliza iniciativas de políticas integradas de Azure para evaluar y aplicar configuraciones de seguridad. La iniciativa predeterminada es el Microsoft Cloud Security Benchmark (MCSB).
MCSB incluye líneas base de seguridad de proceso para sistemas operativos Windows y Linux.
Estas recomendaciones básicas del sistema operativo no forman parte de las funciones gratuitas de postura de seguridad en Defender for Cloud.
Las recomendaciones están disponibles cuando se habilita el plan 2 de Defender para servidores.
Cuando activas Defender para Servidores Plan 2, también activas las políticas relevantes de Azure en la suscripción:
- Las máquinas Windows deben cumplir los requisitos de línea base de seguridad de proceso de Azure.
- Las máquinas Linux deben cumplir los requisitos de línea base de seguridad de proceso de Azure.
No elimines estas políticas. No podrás usar la extensión de configuración de máquina que recopila datos de máquina.
Recopilación de datos
La extensión de configuración de máquina Azure, anteriormente conocida como Azure Policy guest configuration, se ejecuta en la máquina y recopila información de la máquina para su evaluación.
Instalación de la extensión de configuración de la máquina
Instala la extensión de configuración de la máquina de la siguiente manera:
- Azure: En máquinas con Azure, instala la extensión remediando la recomendación de que la extensión de configuración invitada esté instalada en las máquinas.
- AWS/GCP: En máquinas AWS y GCP, la configuración de la máquina se instala por defecto cuando seleccionas provisión de arco en el conector AWS o GCP .
- On-premises: Para máquinas locales, la configuración de la máquina está habilitada por defecto cuando incorporas VMs on-premises como VMs habilitadas para Azure Arc.
- Máquinas virtuales de Azure: Solo en las máquinas virtuales de Azure (VM), no en las máquinas virtuales habilitadas para Arc, asigna una identidad gestionada a la máquina corrigiendo la recomendación La extensión Guest Configuration de las máquinas virtuales debe implementarse con una identidad gestionada asignada por el sistema.
¿Qué no se incluye?
Este precio no incluye otras funciones que ofrece la extensión de configuración de máquina fuera de Defender for Cloud. Estas características están sujetas a la fijación de precios de configuración de máquinas de Azure Policy. Por ejemplo, políticas de corrección y personalizadas. Para más información, consulta detalles de precios de configuración de máquinas de Azure Policy.
Evaluación (Administración de vulnerabilidades de Defender)
Defender for Cloud se integra con Microsoft Defender para punto de conexión y Administración de vulnerabilidades de Microsoft Defender. Esta integración proporciona a las máquinas protección contra vulnerabilidades y funciones de detección y respuesta en endpoints (EDR).
Como parte de la integración con Administración de vulnerabilidades de Defender, proporciona una evaluación de las líneas base de seguridad.
La evaluación de líneas base de seguridad utiliza perfiles de línea base personalizados. Cada perfil es una plantilla de configuración y benchmarks del dispositivo para compararlos.
Sistemas y requisitos soportados
Los siguientes requisitos y limitaciones se aplican a la evaluación de líneas base de seguridad:
Actualmente, la evaluación de dispositivos conforme a los perfiles de evaluación de las líneas base de seguridad de Administración de vulnerabilidades de Defender está disponible como vista previa pública.
Debes activar Defender para Servidores Plan 2 y ejecutar el agente Defender para Endpoint en las máquinas que quieras evaluar.
La evaluación soporta máquinas que ejecutan perfiles de línea base de seguridad:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Revisión de recomendaciones
Para revisar las recomendaciones hechas por evaluaciones de línea base de seguridad, busca la recomendación Las máquinas deben configurarse de forma segura (impulsadas por MDVM) y consulta la recomendación para todos los recursos.