Sfruttare il vantaggio dell'inserimento dati in Microsoft Defender per il cloud

Quando abiliti Microsoft Defender for Servers Plan 2 in Defender per il cloud, ottieni 500 MB di ingestione gratuita di dati per nodo ogni giorno.

  • La quantità totale giornaliera di dati concessa corrisponde al numero di macchine moltiplicato per 500 MB.
  • Il limite dati giornaliero viene calcolato per tutte le macchine in abbonamento e non viene applicato per ogni macchina.
  • Non viene addebitato alcun costo per l'acquisizione dei dati purché il totale dei dati acquisiti per tutte le macchine nella sottoscrizione rimanga entro la quota giornaliera, anche se le singole macchine acquisiscono più di 500 MB.
  • Il vantaggio si applica a livello di spazio di lavoro Log Analytics.
  • Il vantaggio non viene visualizzato nella fattura perché ha un costo zero. È possibile visualizzarlo nell'interfaccia utente del prodotto e nelle esportazioni di Gestione costi Microsoft. Informazioni su come visualizzare i vantaggi dell'allocazione dei dati.

Modalità di applicazione del vantaggio di inserimento dati

Il beneficio di 500 MB al giorno nell'assorbimento dati si applica quando:

  • Defender for Servers Plan 2 è abilitato nell'area di lavoro di Log Analytics a cui i computer inviano i dati. L'indennità viene calcolata ogni giorno e si applica solo mentre il Piano 2 è attivo.
  • I dati di sicurezza idonei vengono inseriti nell'area di lavoro tramite Monitoraggio di Azure Agent (AMA), il sensore Microsoft Defender per endpoint o il monitoraggio dell'integrità dei file senza agente (FIM). Gli eventi FIM senza agente vengono registrati nella tabella MDCFileIntegrityMonitoringEvents.

Non è necessaria alcuna configurazione separata. Il vantaggio viene applicato automaticamente alle tabelle idonee.

Note

Il vantaggio viene applicato in base al modello di fatturazione dell'area di lavoro:

  • Contatori classici di Microsoft Sentinel: il vantaggio si applica esclusivamente all'inserimento di Log Analytics.
  • Contatori semplificati (unificati) di Microsoft Sentinel: si applica all'inserimento di Microsoft Sentinel.

Tipi di dati supportati

Il vantaggio supporta i tipi di dati di sicurezza seguenti. Per l'elenco completo delle categorie, vedere Tabelle nella categoria Sicurezza.

Note

Anche se WindowsEvent è elencato, solo gli eventi di sicurezza del flusso Microsoft-SecurityEvent che passano nella tabella SecurityEvent sono idonei per l'indennità di 500 MB/giorno. L'applicazione, il sistema o altri canali del log eventi non sono coperti e vengono fatturati come inserimento regolare.

Configurare un'area di lavoro

Seguire le istruzioni di Monitoraggio di Azure per creare un'area di lavoro Log Analytics.

Abilitare Defender per server piano 2

Per ottenere il vantaggio di elaborazione dati di 500 MB al giorno, abilitare Defender per Server Piano 2 nell'area di lavoro Log Analytics.

  1. Accedi al portale di Azure.

  2. Andare a Microsoft Defender per il cloud.

  3. Selezionare Impostazioni ambiente.

  4. Selezionare l'area di lavoro Log Analytics da configurare.

  5. Attivare Defender per Server Piano 2 e quindi selezionare Salva.

    Screenshot che mostra la pagina di abilitazione del piano a livello di area di lavoro Analisi dei log.

Note

Per disabilitare Defender per Server Piano 2, disattivarlo in ogni area di lavoro di Log Analytics in cui è abilitato.

Passo successivo

Usare le regole di raccolta dati per personalizzare la modalità di inserimento dei dati di Defender per server

  • Ultimo aggiornamento: