Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Microsoft Defender for Cloud fournit des recommandations de sécurité pour améliorer l’état de la sécurité de l’organisation et pour réduire les risques. Un élément important pour réduire les risques est de renforcer les machines pour l’environnement de votre entreprise. Vous pouvez évaluer et corriger les erreurs de configuration de base du système d’exploitation (OS) en utilisant l’extension Azure Machine Configuration et Defender Vulnerability Management.
Évaluation (extension de configuration d’ordinateur Azure)
Defender for Cloud utilise des initiatives de politiques Azure intégrées pour évaluer et appliquer les configurations de sécurité. L’initiative par défaut est le Microsoft Cloud Security Benchmark (MCSB).
MCSB inclut des bases de référence de sécurité informatique pour les systèmes d’exploitation Windows et Linux.
Ces recommandations de base du système d'exploitation ne font pas partie des fonctionnalités de posture de sécurité gratuites de Defender for Cloud.
Les recommandations sont disponibles quand Defender pour serveurs – Plan 2 est activé.
Lorsque vous activez Defender for Servers Plan 2, vous activez également les politiques Azure pertinentes sur l’abonnement :
- Les machines Windows doivent répondre aux exigences de la base de référence de sécurité Azure Compute
- Les machines Linux doivent répondre aux exigences de la base de référence de sécurité Azure Compute
Ne supprimez pas ces politiques. Vous ne pourrez pas utiliser l’extension de configuration machine qui collecte les données machine.
Collecte de données
L’extension de configuration machine Azure, anciennement connue sous le nom de configuration invitée Azure Policy, s’exécute sur la machine et collecte les informations de la machine pour évaluation.
Installation de l’extension de configuration de la machine
Installez l’extension de configuration machine comme suit :
- Azure : Sur les machines Azure, installez l’extension en corrigeant la recommandation : l’extension de configuration invitée devrait être installée sur les machines.
- AWS/GCP : Sur les machines AWS et GCP, la configuration de la machine s’installe par défaut lorsque vous sélectionnez le provisionnement Arc dans le connecteur AWS ou GCP .
- Sur site : Pour les machines sur site, la configuration machine est activée par défaut lorsque vous embarquez des machines virtuelles sur site en tant que machines connectées Azure Arc.
- VMs Azure : Sur les machines virtuelles (VM) Azure uniquement, et non sur les VM compatibles Arc, attribuez une identité gérée à la machine en corrigeant la recommandation : l’extension de configuration invitée des machines virtuelles doit être déployée avec une identité managée attribuée par le système.
Ce qui n’est pas inclus
Ce prix n'inclut pas les autres fonctionnalités fournies par l'extension de configuration machine en dehors de Defender for Cloud. Ces fonctionnalités sont soumises à la tarification de configuration des machines Azure Policy. Par exemple, la remédiation et les stratégies personnalisées. Pour plus d’informations, consultez les détails de la tarification de configuration des machines Azure Policy.
Évaluation (Defender Vulnerability Management)
Defender for Cloud s’intègre avec Microsoft Defender for Endpoint et Microsoft Defender Vulnerability Management. Cette intégration offre aux machines une protection contre les vulnérabilités ainsi que des fonctionnalités de détection et de réponse (EDR) par les points de terminaison.
Dans le cadre de l’intégration avec Defender Vulnerability Management, il fournit une évaluation des lignes de base de sécurité.
L’évaluation des lignes de base de sécurité utilise des profils de référence personnalisés. Chaque profil est un modèle de paramètres et de benchmarks d’appareil pour les comparer.
Systèmes et exigences supportés
Les exigences et limitations suivantes s’appliquent à l’évaluation des bases de sécurité :
L’évaluation des appareils par rapport aux profils d’évaluation des configurations de référence de sécurité de Defender Vulnerability Management est actuellement proposée en préversion publique.
Vous devez activer Defender for Servers Plan 2 et exécuter l’agent Defender for Endpoint sur les machines que vous souhaitez évaluer.
L’évaluation prend en charge les machines exécutant des profils de référence de sécurité :
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Examen des recommandations
Pour examiner les recommandations formulées par les évaluations de base de sécurité, recherchez la recommandation Les machines doivent être configurées de manière sécurisée (alimentées par MDVM), et consultez la recommandation pour toutes les ressources.