Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Defender per il cloud fornisce raccomandazioni sulla sicurezza per migliorare il comportamento di sicurezza dell'organizzazione e ridurre i rischi. Un elemento importante nella riduzione del rischio è rafforzare le macchine per l'ambiente aziendale. Puoi valutare e correggere le configurazioni di base errate del sistema operativo (OS) utilizzando l'estensione Azure Machine Configuration e Gestione delle vulnerabilità di Defender.
Valutazione (estensione Azure Machine Configuration)
Defender per il cloud utilizza iniziative di policy integrate in Azure per valutare e applicare configurazioni di sicurezza. L'iniziativa predefinita è il Microsoft Cloud Security Benchmark (MCSB).
MCSB include baseline di sicurezza di calcolo per i sistemi operativi Windows e Linux .
Queste raccomandazioni di base del sistema operativo non fanno parte delle funzionalità di postura di sicurezza gratuita di Defender per il cloud.
Le raccomandazioni sono disponibili quando Defender per server Piano 2 è abilitato.
Quando abiliti Defender for Servers Plan 2, abiliti anche le policy Azure pertinenti sull'abbonamento:
- I computer Windows devono soddisfare i requisiti della baseline di sicurezza di Calcolo di Azure
- I computer Linux devono soddisfare i requisiti per la baseline di sicurezza di Calcolo di Azure
Non rimuovere queste politiche. Non potrai usare l'estensione di configurazione macchina che raccoglie i dati della macchina.
Raccolta dei dati
L'estensione di configurazione macchina Azure, precedentemente nota come Criteri di Azure guest configuration, viene eseguita sulla macchina e raccoglie le informazioni della macchina per la valutazione.
Installazione dell'estensione di configurazione del computer
Installa l'estensione di configurazione della macchina come segue:
- Azure: Sulle macchine Azure, installa l'estensione correggendo la raccomandazione che l'estensione Guest Configuration dovrebbe essere installata sulle macchine.
- AWS/GCP: Su macchine AWS e GCP, la configurazione della macchina si installa di default quando selezioni il provisioning Arc nel connettore AWS o GCP .
- On-premises: Per le macchine on-locali, la configurazione della macchina è abilitata di default quando si immergono le VM on-premises come VM abilitate per Azure Arc.
- VM Azure: Solo sulle macchine virtuali (VM) Azure, non sulle VM abilitate ad Arc, assegnare un'identità gestita alla macchina correggendo la raccomandazione L'estensione di configurazione ospite delle macchine virtuali dovrebbe essere distribuita con identità gestita assegnata dal sistema.
Cosa non è incluso
Questo prezzo non include altre funzionalità fornite dall'estensione di configurazione macchina al di fuori di Defender per il cloud. Queste funzionalità sono soggette al prezzo di configurazione delle macchine Criteri di Azure. Ad esempio, correzione e criteri personalizzati. Per ulteriori informazioni, consulta i dettagli sui prezzi della configurazione delle macchine Criteri di Azure.
Valutazione (Gestione delle vulnerabilità di Defender)
Defender per il cloud si integra con Microsoft Defender per endpoint e Gestione delle vulnerabilità di Microsoft Defender. Questa integrazione offre alle macchine funzionalità di protezione contro le vulnerabilità e di rilevamento e risposta degli endpoint (EDR).
Come parte dell'integrazione con Gestione delle vulnerabilità di Defender, fornisce una valutazione delle linee di sicurezza di base.
La valutazione delle linee di base di sicurezza utilizza profili di base personalizzati. Ogni profilo è un modello di impostazioni e benchmark del dispositivo con cui confrontarli.
Sistemi supportati e requisiti
I seguenti requisiti e limitazioni si applicano alla valutazione delle linee di base di sicurezza:
La valutazione dei dispositivi rispetto ai profili di valutazione delle baseline di sicurezza di Gestione delle vulnerabilità di Defender è attualmente disponibile in anteprima pubblica.
Devi abilitare Defender for Servers Plan 2 ed eseguire l'agente Defender for Endpoint sulle macchine che vuoi valutare.
La valutazione supporta macchine che eseguono profili baseline di sicurezza:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Revisione delle raccomandazioni
Per rivedere le raccomandazioni fatte dalle valutazioni di sicurezza di base, cerca la raccomandazione. Le macchine devono essere configurate in modo sicuro (alimentate da MDVM) e visualizza la raccomandazione per tutte le risorse.