Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Defender voor Cloud biedt aanbevelingen voor beveiliging om het beveiligingspostuur van de organisatie te verbeteren en risico's te verminderen. Een belangrijk element bij risicobeperking is het harden van machines voor je bedrijfsomgeving. Je kunt basisconfiguraties van het besturingssysteem (OS) beoordelen en herstellen met behulp van de Azure Machine Configuration extensie en Defender Vulnerability Management.
Evaluatie (Azure Machine Configuration-extensie)
Defender voor Cloud gebruikt ingebouwde Azure-beleidsinitiatieven om beveiligingsconfiguraties te beoordelen en toe te passen. Het standaardinitiatief is de Microsoft Cloud Security Benchmark (MCSB).
MCSB bevat rekenbeveiligingsbasislijnen voor Windows- en Linux-besturingssystemen.
Deze OS-basisaanbevelingen maken geen deel uit van de gratis beveiligingsfuncties in Defender voor Cloud.
De aanbevelingen zijn beschikbaar wanneer Defender for Servers Plan 2 is ingeschakeld.
Wanneer je Defender voor Servers Plan 2 inschakelt, zet je ook relevante Azure-beleidsregels op het abonnement in:
- Windows-machines moeten voldoen aan de vereisten van de Azure Compute-beveiligingsbasislijn
- Linux-machines moeten voldoen aan de vereisten voor de Azure Compute-beveiligingsbasislijn
Verwijder deze polissen niet. Je zult de machineconfiguratie-extensie die machinedata verzamelt niet kunnen gebruiken.
Dataverzameling
De Azure-machineconfiguratie-extensie, voorheen bekend als de Azure Policy gastconfiguratie, draait op de machine en verzamelt machine-informatie voor beoordeling.
De computerconfiguratie-extensie installeren
Installeer de machineconfiguratie-extensie als volgt:
- Azure: Op Azure-machines installeer je de extensie door de aanbeveling te herstellen. Gastconfiguratie-extensie moet op machines worden geïnstalleerd.
- AWS/GCP: Op AWS- en GCP-machines wordt de machineconfiguratie standaard geïnstalleerd wanneer je Arc-provisioning selecteert in de AWS- of GCP-connector .
- On-premises: Voor on-premises machines is machineconfiguratie standaard ingeschakeld wanneer je on-premises VM's inboord neemt als VM's met Azure Arc-compatibele machines.
- Azure VM's: Op Azure virtuele machines (VM's) alleen, niet Arc-enabled VM's, wijs je een beheerde identiteit toe aan de machine door de aanbeveling te corrigeren dat Virtual machines Guest Configuration extensie moet worden uitgerold met een systeem-toegewezen beheerde identiteit.
Wat is er niet inbegrepen
Deze prijs omvat geen andere functies die de machineconfiguratie-extensie buiten Defender voor Cloud biedt. Deze functies zijn onderhevig aan de Azure Policy-machineconfiguratieprijs. Bijvoorbeeld herstel en aangepast beleid. Voor meer informatie, zie Azure Policy machineconfiguratie prijsdetails.
Evaluatie (Defender Vulnerability Management)
Defender voor Cloud integreert met Microsoft Defender voor Eindpunt en Microsoft Defender Vulnerability Management. Deze integratie biedt machines kwetsbaarheidsbescherming en endpointdetectie en -respons (EDR)-functies.
Als onderdeel van de integratie met Defender Vulnerability Management biedt het een beoordeling van de beveiligingsbasislijnen.
De beoordeling van beveiligingsbaselines maakt gebruik van aangepaste basislijnprofielen. Elk profiel is een sjabloon van apparaatinstellingen en benchmarks om ze mee te vergelijken.
Ondersteunde systemen en vereisten
De volgende vereisten en beperkingen zijn van toepassing op de beoordeling van beveiligingsbaselines:
Het beoordelen van apparaten op basis van de beveiligingsbasislijnen van Defender Vulnerability Management is momenteel beschikbaar in openbare preview.
Je moet Defender for Servers Plan 2 inschakelen en de Defender for Endpoint-agent draaien op machines die je wilt beoordelen.
Beoordeling ondersteunt computers waarop beveiligingsbasislijnprofielen worden uitgevoerd:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Aanbevelingen bekijken
Als u aanbevelingen van beoordelingen van beveiligingsbaselines wilt bekijken, zoekt u naar de aanbeveling Machines moeten veilig zijn geconfigureerd (mogelijk gemaakt door MDVM) en bekijkt u de aanbeveling voor alle resources.