Aanbevelingen voor EDR-oplossingen opvolgen

Microsoft Defender voor Cloud helpt de beveiligingspositie te verbeteren voor ondersteunde machines met endpoint detection and response (EDR). Defender voor Cloud:

Op basis van scanresultaten geeft Defender voor Cloud aanbevelingen om je te helpen EDR-oplossingen correct te installeren en uit te voeren. Dit artikel beschrijft hoe je die aanbevelingen kunt verbeteren.

Note

  • Defender voor Cloud maakt gebruik van scannen zonder agent om EDR-instellingen te beoordelen.
  • Scannen zonder agent vervangt de Log Analytics-agent (ook wel bekend als de Microsoft Monitoring Agent (MMA) die eerder werd gebruikt voor het verzamelen van computergegevens.
  • Scannen met de MMA werd in november 2024 verouderd verklaard.
  • Als u resources wilt uitsluiten van deze EDR-evaluaties, moet u ervoor zorgen dat het Azure CSPM-initiatief is toegewezen. Dit initiatief is standaard ingeschakeld wanneer Defender cloudbeveiligingspostuurbeheer (Defender CSPM) is ingeschakeld.

Prerequisites

Voordat u EDR-oplossingsaanbevelingen onderzoekt of verbetert, zorg ervoor dat u aan deze eisen voldoet.

Vereiste Details
Plan Defender voor Cloud moet beschikbaar zijn in het Azure-abonnement en een van deze abonnementen moet zijn ingeschakeld:

- Defender voor Servers Plan 2
- Defender cloudbeveiligingspostuurbeheer (Defender CSPM)
Scannen zonder agent Agentloze scan voor machines moet zijn ingeschakeld. Agentloos scannen is standaard ingeschakeld in zowel Defender for Servers Plan 2 als Defender CSPM. Als u dit handmatig moet inschakelen, raadpleegt u Agentloos scannen voor VM's inschakelen.

Aanbevelingen voor EDR-oplossingen onderzoeken

Om EDR-aanbevelingen voor je machines te bekijken:

  1. Open in Defender voor CloudAanbevelingen.

  2. Zoek naar en selecteer een van deze aanbevelingen:

    • EDR solution should be installed on Virtual Machines
    • EDR solution should be installed on EC2s
    • EDR solution should be installed on Virtual Machines (GCP)

  3. Selecteer in de details van de aanbeveling het tabblad Gezonde resources.

  4. Vind de EDR-oplossing voor elke machine in de kolom Ontdekte EDR's .

    Screenshot van het tabblad Gezonde resources, waarop u kunt zien welke oplossing voor eindpuntdetectie en -respons is ingeschakeld op uw machine.

Aanbevelingen voor EDR-oplossingen opvolgen

Aanbevelingen voor EDR-oplossingen oplossen:

  1. Selecteer de relevante aanbeveling.

    Schermopname van de pagina aanbevelingen met de geïdentificeerde aanbevelingen voor eindpuntoplossing.

  2. Selecteer een van de aanbevolen acties om de herstelstappen voor die maatregel te zien.

Defender for Endpoint-integratie inschakelen

De integratieactie Microsoft Defender voor Eindpunt inschakelen verschijnt wanneer Defender for Endpoint op een machine kan worden geïnstalleerd. Deze actie is alleen beschikbaar wanneer er geen ondersteunde niet-Microsoft EDR-oplossing op de machine wordt gedetecteerd.

Schakel Defender voor Eindpunt op de computer als volgt in:

  1. Selecteer de betreffende machine. U kunt ook meerdere machines selecteren met de Enable Microsoft Defender voor Eindpunt integration aanbevolen actie.

  2. Kies Herstellen.

    Schermopname van de locatie van de knop Fix.

  3. Selecteer in EDR-oplossing inschakelen de optie Inschakelen. Hiermee wordt de Defender for Endpoint-sensor geïnstalleerd op alle Windows- en Linux-servers in het abonnement.

    Nadat het proces is voltooid, kan het tot 24 uur duren voordat uw machine verschijnt op het tabblad Gezonde resources.

    Schermopname van het pop-upvenster waarin u de integratie van Defender voor Eindpunt kunt inschakelen.

Zet het vereiste Defender-plan aan

De actie Defender-abonnement upgraden is beschikbaar wanneer:

Los de aanbeveling als volgt op:

  1. Selecteer de betreffende machine. U kunt ook meerdere machines selecteren met de Upgrade Defender plan aanbevolen actie.

  2. Kies Herstellen.

    Schermopname van de locatie van de knop Fix op het scherm.

  3. Selecteer in EDR-oplossing inschakelen een abonnement in de vervolgkeuzelijst. Elk abonnement heeft een kosten. Zie Defender voor Cloud prijsinformatie.

  4. Selecteer Inschakelen.

    Schermafbeelding van het pop-upvenster waarin u kunt kiezen welk Defender for Servers-abonnement u voor uw abonnement wilt inschakelen.

Nadat het proces is voltooid, kan het tot 24 uur duren voordat uw apparaat verschijnt op het tabblad Gezonde resources.

Problemen met de onboarding van Defender for Endpoint oplossen

De Troubleshoot-onboardingactie verschijnt wanneer Defender for Endpoint op een machine wordt gevonden maar niet correct is geïnboardd.

  1. Selecteer de betreffende VM.

  2. Selecteer Herstelstappen.

    Schermopname van de locatie van de herstelstappen in de aanbeveling.

  3. Los onboardingproblemen op voor je platform:

Nadat je klaar bent, kan het tot 24 uur duren voordat je apparaat op het tabblad Gezonde bronnen wordt weergegeven.

  • Laatst bijgewerkt om