Résumé

Au cours de ce module, vous avez exploré les fonctionnalités de sécurité des serveurs avec Azure Arc. Vous avez exploré les services de sécurité, notamment Microsoft Defender pour cloud, Microsoft Defender pour serveurs et Microsoft Sentinel. Ces services offrent une meilleure visibilité, des renseignements sur les menaces et aident les clients tels que Tailwind Traders à garantir la conformité réglementaire.

Tout d’abord, vous avez exploré les fonctionnalités de Microsoft Defender pour Cloud dans le cadre de l’évaluation continue, de la sécurisation et de la défense des ressources. Ensuite, vous avez appris à intégrer des serveurs avec Azure Arc à Defender for Cloud. En outre, vous avez découvert les fonctionnalités de sécurité améliorées de Microsoft Defender pour serveurs. Enfin, vous avez découvert les fonctionnalités SIEM et SOAR de Microsoft Sentinel.

L’infrastructure de calcul de Tailwind Traders est multicloud et hybride. Les serveurs avec Azure Arc offrent un moyen puissant de simplifier et d’améliorer la sécurité dans l’infrastructure de votre organisation. Les solutions de sécurité de Microsoft ne sont pas limitées à Azure. Grâce à Azure Arc, vous pouvez les étendre dans votre patrimoine numérique.

Plus d’informations

Utilisez ces ressources pour passer en revue les prérequis, suivre des procédures détaillées et explorer les fonctionnalités de sécurité couvertes dans ce module.

Azure Arc et l’accès au portail

Passez en revue les exigences de déploiement Azure Arc et accédez aux portails de gestion :

• Vue d’ensemble d’Azure Arc
• Vue d’ensemble des serveurs avec Azure Arc
• Déploiement de serveurs avec Azure Arc
• Options de déploiement de l’agent Azure Connected Machine
• Azure Arc systèmes d’exploitation pris en charge
• Configuration réseau requise pour Azure Arc
• portail Azure
• Portail Microsoft Defender

configuration et conformité Defender for Cloud

Utilisez ces conseils pour configurer les autorisations, évaluer la conformité et connecter des ressources multiclouds :

• Implémenter des recommandations de sécurité
• MCSB dans Defender for Cloud
• Normes de conformité réglementaire
• Normes de conformité par défaut
• autorisations de Defender for Cloud
• Définition du rôle Administrateur de sécurité
• Connecter votre compte AWS
• Connecter votre projet GCP
• notes de publication Defender for Cloud
• Gérer les plans dans le portail Defender
• Conseils sur la mauvaise configuration du système d’exploitation
• Matrice de prise en charge de Defender pour les conteneurs

protections de Defender for Servers

Passez en revue la couverture du plan, activez la protection des points de terminaison et configurez les fonctionnalités de sécurité du serveur :

• Vue d’ensemble et comparaison des offres de Defender for Servers
• Activer Defender pour serveurs
• Matrice de support Defender for Servers
• Activer l’intégration de Defender pour point de terminaison
• Prérequis pour l’intégration à Defender for Endpoint
• Déploiement et vérification de Defender for Endpoint par plateforme
• Méthodes de collecte pour l’évaluation des vulnérabilités
• Architecture de collection sans agent
• Configurer l’évaluation des vulnérabilités intégrée
• Defender Vulnerability Management demandes de correction
• Activer la surveillance de l’intégrité des fichiers
• Activer la surveillance de l’intégrité des fichiers dans le portail Azure
• Vérifier les modifications de surveillance de l’intégrité des fichiers
• Vue d’ensemble des alertes de sécurité Windows
• Alertes pour les machines Windows
• vue d’ensemble d’Gestionnaire de mise à jour Azure
• Tarifs de Microsoft Defender pour le cloud

Sécurité des applications Windows

Utilisez ces ressources pour planifier les stratégies de contrôle des applications, les règles de réduction de la surface d’attaque et les paramètres d’audit :

• Contrôle d’application pour les entreprises
• Disponibilité des fonctionnalités App Control for Business
• Guide de déploiement d’App Control for Business
• Utiliser des événements d’audit pour créer des règles de stratégie App Control
• Présentation de la réduction de la surface d'attaque
• Vue d’ensemble des règles de réduction de la surface d’attaque
• Conseils sur les stratégies d’audit Windows

Microsoft Sentinel configuration et opérations

Passez en revue les prérequis sentinel, configurez les connecteurs et préparez-vous à l’expérience du portail Defender :

• Vue d’ensemble de Microsoft Sentinel
• Calendrier de retrait du portail Azure pour Microsoft Sentinel
• intégration Microsoft Sentinel
• prérequis Microsoft Sentinel
• Configuration requise de l’espace de travail Microsoft Sentinel
• Rôles Microsoft Sentinel
• Microsoft Sentinel rôles pour des tâches spécifiques
• Intégrer Microsoft Sentinel au portail Defender
• guide de transition Microsoft Sentinel
• Modifications apportées à l’analytique dans le portail Defender
• Modification du connecteur après le passage à Defender
• Nouveautés de Microsoft Sentinel
• Collecter les événements de sécurité Windows
• jeux d’événements de sécurité Windows
• Configurer l’ingestion Syslog et CEF
• Requêtes entre espaces de travail
• connecteur Microsoft Defender ATP
• Tarification de Microsoft Sentinel

Azure Monitor Agent et collecte de données

Utilisez ces références pour configurer des agents et des règles de collecte, vérifier l’ingestion et interpréter les résultats des requêtes :

• Conditions requises pour l’agent Azure Monitor
• Systèmes d’exploitation pris en charge par l’agent Azure Monitor
• Configuration réseau de l’agent Azure Monitor
• Vérifier l’installation d’AMA
• Créer et modifier des règles de collecte de données
• collection d’événements Windows avec Azure Monitor Agent
• Collecte locale de Syslog avec Azure Monitor Agent
• Colonnes de journalisation standard
• Schéma de la table Syslog