Corriger les recommandations de solution EDR

Microsoft Defender for Cloud aide à améliorer la posture de sécurité des machines prises en charge avec la détection et la réponse des terminaux (EDR). Defender pour le cloud :

D’après les résultats de la numérisation, Defender for Cloud propose des recommandations pour vous aider à installer et exécuter correctement des solutions EDR. Cet article décrit comment corriger ces recommandations.

Note

  • Defender for Cloud utilise l’analyse sans agent pour évaluer les paramètres PEPT.
  • L’analyse sans agent remplace l’agent Log Analytics, également appelé Microsoft Monitoring Agent ou MMA, qui était auparavant utilisé pour collecter les données des machines.
  • L’analyse avec l’agent MMA a été déconseillée en novembre 2024.
  • Pour exclure les ressources de ces évaluations EDR, assurez-vous que l’initiative azure CSPM est affectée. Cette initiative est activée par défaut lorsque Defender gestion de la posture de sécurité cloud (CSPM Defender) est activée.

Prerequisites

Avant d’examiner ou de remédier aux recommandations de solutions EDR, assurez-vous de respecter ces exigences.

Prérequis Détails
Plan Defender for Cloud doit être disponible dans l’abonnement Azure et l’un de ces plans doit être activé :

- Defender pour serveurs Plan 2
- Gestion de la posture de sécurité du cloud par Defender (CSPM Defender)
Analyse sans agent L’analyse sans agent des machines doit être activée. Le balayage sans agent est activé par défaut dans Defender for Servers Plan 2 et CSPM Defender. Si vous devez l’activer manuellement, consultez Activer l’analyse sans agent pour les machines virtuelles.

Examiner les suggestions de la solution de protection évolutive des points de terminaison (PEPT)

Pour revoir les recommandations EDR pour vos machines :

  1. Dans Defender for Cloud, ouvrez les recommandations.

  2. Recherchez et sélectionnez l’une de ces recommandations :

    • EDR solution should be installed on Virtual Machines
    • EDR solution should be installed on EC2s
    • EDR solution should be installed on Virtual Machines (GCP)

  3. Dans les détails de la suggestion, sélectionnez l’onglet Ressources saines.

  4. Trouvez la solution EDR pour chaque machine dans la colonne EDR découverts .

    Capture d’écran de l’onglet Ressources saines, qui montre où identifier la solution de détection de points de terminaison avec réponse qui a été activée sur votre machine.

Corriger les recommandations de solution EDR

Pour corriger les recommandations de la solution EDR :

  1. Sélectionnez la recommandation qui convient.

    Capture d’écran de la page de recommandations, qui montre les recommandations sur la solution de points de terminaison identifiée.

  2. Sélectionnez l’une des actions recommandées listées pour voir les étapes de réhabilitation de cette action.

Activer l’intégration de Defender for Endpoint

L’action d’intégration Enable Microsoft Defender for Endpoint apparaît lorsque Defender for Endpoint peut être installé sur une machine. Cette action n’est disponible que lorsqu’aucune solution EDR non-Microsoft prise en charge n’est détectée sur la machine.

Activez Defender for Endpoint sur les machines de la façon suivante :

  1. Sélectionnez la machine affectée Vous pouvez également sélectionner plusieurs machines avec l’action recommandée Enable Microsoft Defender for Endpoint integration.

  2. Sélectionnez Corriger.

    Capture d’écran montrant où se trouve le bouton de correction.

  3. Dans Activer la solution PEPT, sélectionnez Activer. Cela installe le capteur Defender for Endpoint sur tous les serveurs Windows et Linux de l’abonnement.

    Une fois le processus terminé, l’affichage de votre ordinateur dans l’onglet Ressources saines peut prendre jusqu’à 24 heures.

    Capture d’écran montrant la fenêtre contextuelle dans laquelle activer l’intégration de Defender for Endpoint.

Activez le plan Defender requis

L’action Upgrade Defender plan est disponible lorsque :

Corrigez les suggestions comme suit :

  1. Sélectionnez la machine affectée Vous pouvez également sélectionner plusieurs machines avec l’action recommandée Upgrade Defender plan.

  2. Sélectionnez Corriger.

    Capture d’écran montrant où se trouve le bouton de correction à l’écran.

  3. Dans Activer la solution PEPT, sélectionnez un plan dans le menu déroulant. Chaque plan a un coût. Consultez les détails de la tarification de Defender for Cloud.

  4. Sélectionnez Activer.

    Capture d’écran montrant la fenêtre contextuelle dans laquelle sélectionner le plan Defender pour serveurs à activer sur votre abonnement.

Une fois le processus terminé, l’affichage de votre ordinateur sous l’onglet Ressources saines peut prendre jusqu’à 24 heures.

Résoudre des problèmes d’intégration de Defender for Endpoint

L'action d'intégration Troubleshooting apparaît lorsque Defender for Endpoint est trouvé sur une machine mais n'a pas été bien embarqué.

  1. Sélectionnez la machine virtuelle affectée.

  2. Cliquez sur Étapes de correction.

    Capture d’écran montrant où se trouvent les étapes de correction dans la recommandation.

  3. Corrigez les problèmes d’intégration pour votre plateforme :

Après avoir terminé, il peut falloir jusqu’à 24 heures pour que votre machine apparaisse dans l’onglet Ressources saines .

  • Dernière mise à jour :