Aanbevelingen voor systeemupdates en patches herstellen

Defender voor Cloud gebruikt updatebeoordelingssignalen van Azure Update Manager om aanbevelingen voor ontbrekende systeemupdates en patches op beveiligde machines weer te geven. Door deze aanbevelingen op te volgen, helpt u kwetsbaarheden die kunnen worden misbruikt te verminderen en blijft de beveiligingshygiëne van machines afgestemd op de beveiliging van Defender for Servers.

Microsoft Defender voor Cloud biedt aanbevelingen voor beveiliging om de beveiligingspostuur van uw organisatie te verbeteren en risico's te verminderen. Een belangrijk element in risicoreductie is om machines in uw bedrijfsomgeving te beveiligen.

Als onderdeel van de hardeningstrategie beoordeelt Defender voor Cloud machines om na te gaan of de nieuwste systeemupdates en patches zijn geïnstalleerd, en doet het beveiligingsaanbevelingen als dat niet het geval is. Systeemupdates en patches zijn van cruciaal belang voor het veilig en gezond houden van computers. Updates bevatten vaak beveiligingspatches voor beveiligingsproblemen die, indien ongefixeerd, kunnen worden misbruikt door aanvallers.

Defender for Servers Plan 2 evalueert automatisch updates en patches op computers en genereert zo nodig de volgende aanbevelingen:

• Machines moeten worden geconfigureerd om periodiek te controleren op ontbrekende systeemupdates
• Er moeten systeemupdates worden geïnstalleerd op uw computers (mogelijk gemaakt door Azure Update Manager)

Deze aanbevelingen zijn afhankelijk van Azure Update Manager, die gebruikmaakt van een VM-extensie.

Prerequisites

Voordat u systeemupdates verifieert of herstelt, zorg ervoor dat aan de volgende voorwaarden wordt voldaan:

• Defender for Servers Plan 2 moet zijn ingeschakeld.
• Voor het controleren van systeemupdates moeten computers voldoen aan de Azure Update Manager ondersteuningsvereisten.
• Lokale computers moeten als VM's met Azure Arc ingeschakeld worden verbonden.
• Multicloud-machines (AWS/GCP) moeten met Azure Arc worden onboard wanneer u verbinding maakt met AWS of GCP.
• Als u Defender for Servers Plan 2 gebruikt, zijn er geen extra kosten verbonden aan het beoordelen, herstellen en patchen van systeemupdates op ondersteunde Azure-VM's en Azure Arc-VM's.
• Als Defender for Servers Plan 2 niet is ingeschakeld voor uw abonnement of de multicloud-connector, worden voor evaluaties van VM's met Azure Arc in het abonnement Azure Update Manager-kosten in rekening gebracht.

Periodieke evaluatie op machines inschakelen

Voer de volgende stappen uit om periodieke evaluatie voor systeemupdates in te schakelen:

1. Open in Defender voor Cloud de pagina Aanbevelingen.

2. Selecteer de aanbeveling Machines should be configured to periodically check for missing system updates (powered by Azure Update Manager).

   • Bekijk onder Herstelstappen snelle oplossing en handmatige oplossingsdetails. Als u de snelle oplossing volgt, wordt de instelling voor periodieke evaluatie-updates ingeschakeld op computers.
   • Ga in de lijst Resources met een ongezonde status verder door te klikken om de resourcedetails te bekijken.

3. Kies Herstellen. Zie De optie Fix gebruiken voor meer informatie.

4. Selecteer de relevante machine en selecteer vervolgens 1 resource oplossen.

Periodieke evaluatie kan ook op schaal worden ingeschakeld met Azure Policy.

Aanbevelingen voor updates herstellen

Voer de volgende stappen uit om aanbevelingen voor systeemupdates te herstellen:

1. Open in Defender voor Cloud de pagina Aanbevelingen.

2. Selecteer de aanbeveling System updates should be installed on your machines (powered by Azure Update Manager).

3. Bekijk de aanbeveling.

4. Selecteer Fix om de ontbrekende updates te installeren. De updates worden toegepast als een eenmalige oplossing.

   

Aanbevelingen op grote schaal oplossen

U kunt aanbevelingen op veel computers tegelijk herstellen.

1. Open in Defender voor Cloud de pagina Aanbevelingen.

2. Selecteer de aanbeveling System updates should be installed on your machines (powered by Azure Update Manager).

3. Bekijk de details van de update.

4. Selecteer op de detailpagina Aanbeveling bekijken voor alle bronnen.

   

5. Selecteer alle machines die u wilt repareren.

6. Kies Herstellen.

Volgende stappen