Abilitare l'analisi delle vulnerabilità con Gestione delle vulnerabilità di Microsoft Defender

Il piano Defender for Servers in Microsoft Defender per il cloud offre la scansione delle vulnerabilità per le tue macchine.

Defender per il cloud utilizza Gestione delle vulnerabilità di Microsoft Defender per scansionare le tue macchine. Supporta sia modalità senza agente che basate su agenti .

La scansione è attiva di default quando attivi Defender per i server. Usa i passaggi manuali nella sezione seguente solo se devi attivare la scansione da solo. Prima di iniziare, esaminare i prerequisiti.

Prerequisiti

Assicurati di soddisfare i seguenti requisiti prima di abilitare la scansione delle vulnerabilità.

Requisito dettagli
Analisi delle vulnerabilità senza agente Esaminare i requisiti di analisi senza agente.

L'analisi senza agente è attivata per impostazione predefinita quando Defender per server piano 2 o il piano Defender for Servers Cloud Security Posture Management (CSPM) è abilitato.
Analisi delle vulnerabilità basata su agente Per l'analisi basata su agente, abilitare Defender per i server Piano 1 (P1) o Piano 2 (P2).
Supporto del computer Esamina le macchine supportate.
Autorizzazioni Hai bisogno dei permessi del Proprietario a livello di gruppo risorse per distribuire lo scanner.

Per visualizzare i risultati, è necessario disporre di Security Reader.

Abilitare l'analisi delle vulnerabilità in una sottoscrizione

Per abilitare l'analisi delle vulnerabilità per un'intera sottoscrizione, completare la procedura seguente:

  1. In Defender per il cloud, apri Impostazioni ambiente.

  2. Selezionare la sottoscrizione pertinente.

  3. Individuare il piano Defender for Servers, selezionare Copertura del monitoraggio>Impostazioni.

    Screenshot che mostra la selezione delle impostazioni del piano di servizio per il server.

  4. In Impostazioni e monitoraggio attivare Valutazione della vulnerabilità per i computer in base alle esigenze.

  5. Selezionare Modifica configurazione per scegliere una soluzione di valutazione.

    Schermata che mostra dove abilitare la distribuzione della valutazione delle vulnerabilità per le macchine.

  6. Selezionare Applica>Salva.

Configurare con l'API REST

Per abilitare o disabilitare la scansione tramite l'API REST, invia una richiesta PUT (abilita) o DELETE (disabilita) all'URL successivo. Sostituisci ogni segnaposto con i tuoi valori.

https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Compute/virtualMachines/{vmName}/providers/Microsoft.Security/serverVulnerabilityAssessments/mdetvm?api-version=2015-06-01-preview
Segnaposto Description
{subscriptionId} L'ID sottoscrizione di Azure.
{resourceGroup} Il gruppo di risorse che contiene la VM.
{vmName} Nome della macchina virtuale.

Passo successivo

Visualizzare e correggere i risultati della vulnerabilità del computer

  • Ultimo aggiornamento: