Instellingen voor Defender for Servers controleren en wijzigen

Nadat u het Defender for Servers-plan in Microsoft Defender voor Cloud hebt geïmplementeerd, kunt u controleren welke machines door het plan worden beveiligd en zo nodig planinstellingen configureren.

Machinebeveiliging controleren

Machines zoeken die door het plan worden beveiligd.

  1. Selecteer Inventaris in Defender voor Cloud.

  2. In de query Resourcetype kunt u de inventaris filteren om de resultaten te beperken tot resources die worden ondersteund door Defender voor servers. Voorbeeld:

    • Gebruik de resourcetypequery om virtuele machines, AWS EC2-exemplaren en GCP Compute-exemplaren te zoeken.
    • Gebruik de omgevingsquery om te beperken tot Azure-, AWS- of GCP-resources.

  3. Controleer in de lijst met virtuele machines de kolom Defender voor Cloud:

    Schermopname waarin u kunt zien waar u Inventaris kunt selecteren in het hoofdmenu.

  4. Als de kolominstelling is ingeschakeld, wordt Defender voor Cloud ingeschakeld, samen met plannen die zijn ingeschakeld in Defender voor Cloud, inclusief Defender voor servers.

U kunt ook de beveiligingsdekking voor alle abonnementen en resources controleren met behulp van de werkmap Dekking.

Planinstellingen wijzigen

Sommige functies zijn standaard ingeschakeld wanneer u Defender voor servers inschakelt. U kunt planfuncties als volgt handmatig wijzigen:

  1. Selecteer in het voor Defender voor Cloud ingeschakelde abonnement Omgevingsinstellingen.

  2. Zoek Defender voor Servers en selecteer Instellingen.

  3. Selecteer in Instellingen en bewaking de instelling die u wilt wijzigen.

    Feature Details Plan wijzigen
    evaluatie van beveiligingsproblemen Wanneer u Defender inschakelt voor Servers Plan 1 (P1) of Plan 2 (P2), wordt scannen op beveiligingsproblemen standaard ingeschakeld.
    		 Configureer de instellingen voor het scannen van beveiligingsproblemen handmatig.
    Endpointbeveiliging. Wanneer u Defender inschakelt voor Servers Plan 1 (P1) of 2 (P2), is Defender voor Eindpunt standaard geïntegreerd. Beveiligingsfuncties van Defender voor Eindpunt zijn beschikbaar. Het automatisch inrichten van de Defender for Endpoint-agent op verbonden machines is ingeschakeld. Schakel eindpuntbeveiliging in en uit in een plan.
    Scannen zonder agent Scannen zonder agent biedt een aantal scanmogelijkheden. Deze functie is standaard ingeschakeld wanneer Defender voor Servers-abonnement 2 (of het Defender CSPM-abonnement (Cloud Security Posture Management) is ingeschakeld. Schakel scannen zonder agent in en uit en sluit machines uit van scannen zonder agent.
    Bewaking van bestandsintegriteit Wanneer u Defender inschakelt voor Servers Plan 2, kunt u bewaking van bestandsintegriteit inschakelen. Deze functie is niet standaard ingeschakeld Meer informatie over en het inschakelen van bewaking van bestandsintegriteit
  • Last updated on