Servers onboarden bij Microsoft Defender

Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Gebruik deze gids om nieuwe servers voor te bereiden en te onboarden. Defender for Endpoint kan helpen de servers van uw organisatie te beschermen met mogelijkheden die posture management, dreigingsbescherming, endpointdetectie en -respons, en integratie met Defender for Servers omvatten.

Voor servers die al Defender for Endpoint draaien, zie Bestaande deployments. Die servers vereisen geen onboarding, herinstallatie of migratie om hun bestaande Defender for Endpoint-beveiliging te behouden.

Tip

Voor een aangepaste ervaring op basis van uw omgeving hebt u toegang tot de handleiding voor automatische installatie van Security Analyzer in de Microsoft 365-beheercentrum.

Een implementatiemethode kiezen

Server	Method
Ondersteunde Azure VM of Azure Arc-enabled server in een ingeschakeld abonnement	Automatische onboarding
Server die je beheert via een endpoint-implementatietool	Handmatige implementatie
Server rapporteert al aan Defender for Endpoint	Er zijn geen wijzigingen nodig in de uitrol

Prerequisites

Voldoe aan de minimale eisen voor Defender for Endpoint en connectiviteitseisen.
Vóór automatische of handmatige implementatie, bekijk antiviruscoëxistentie en de passieve modus vereisten van Windows Server als er een andere antivirusapplicatie is geïnstalleerd.
Bevestig de benodigde rechten voor jouw deploymentmethode.
Identificeer bestaande agenten en implementatiebeleid om concurrerende opdrachten te voorkomen.

Bereid de uitrol voor

Registreer de doelservers, besturingssystemen, verantwoordelijke eigenaren en vereiste beveiligingsfuncties.
Spreek af over een wijzigingsvenster en de methode om endpointsoftware te offboarden of opnieuw te installeren indien nodig.
Voor methoden die een pilot ondersteunen, begin met representatieve servers. Breid uit na het voltooien van de onboardingcontroles en toegangscontroles.

Voordat u kiest voor Direct onboarding, bekijk de tenantbrede reikwijdte. Je kunt Direct onboarding niet beperken tot een pilotgroep.

Serverplannen

Voor het onboarden van servers naar Defender voor Eindpunt zijn serverlicenties vereist. U kunt kiezen uit deze opties:

Microsoft Defender voor servers, abonnement 1 of abonnement 2 (als onderdeel van de Defender voor Cloud)-aanbieding
Microsoft Defender voor Eindpunt voor servers
Microsoft Defender voor Bedrijfsservers (alleen voor kleine en middelgrote bedrijven)

Tip

Voor de meeste organisaties raadt Microsoft aan om servers te ontlonen via Microsoft Defender for Servers Plan 2 als onderdeel van Microsoft Defender voor Cloud. Plan 2 omvat Defender for Endpoint-serverbescherming en mogelijkheden specifiek voor serverwerklasten:

Agentloze machinescanning op kwetsbaarheden, malware en geheimen
Bewaking van bestandsintegriteit
Just-in-time-toegang tot virtuele machines
Beoordeling van regelgevingsnaleving
Premium Microsoft Defender Vulnerability Management-mogelijkheden
Beoordeling van besturingssysteemconfiguratie op basis van de Microsoft Cloud Security Benchmark
Een dagelijks data-innamevoordeel van 500 MB voor elke beschermde machine

Defender voor Cloud onboardt automatisch de Defender for Endpoint-extensie op ondersteunende Azure-virtuele machines en Azure Arc-geschikte machines, dus je hebt geen onboardingscripts per machine nodig. Voor een functievergelijking, zie de functies van het Defender for Servers plan.

Als je organisatie geen Defender voor Cloud gebruikt, zijn de zelfstandige Microsoft Defender voor Eindpunt for servers en de Microsoft Defender voor Bedrijfsservers licenties alternatieven.

Integratie met Microsoft Defender voor servers

Defender voor Eindpunt kan naadloos worden geïntegreerd met Defender for Servers (in Defender voor Cloud). Als uw abonnement Defender voor Servers Abonnement 1 of Abonnement 2 bevat, kunt u het volgende doen:

Servers automatisch toevoegen
Laat servers die worden bewaakt door Defender voor Cloud worden weergegeven in de Microsoft Defender portal, in de apparaatinventaris
Gedetailleerd onderzoek uitvoeren als Defender voor Cloud-klant

U moet rekening houden met de volgende zaken:

Wanneer u Defender voor Cloud gebruikt om servers te bewaken, wordt automatisch een Defender voor Eindpunt-tenant gemaakt. Gegevens die door Defender voor Eindpunt worden verzameld, worden opgeslagen in de geografische locatie van de tenant, geïdentificeerd tijdens het inrichten.
Als u Defender voor Eindpunt gebruikt voordat u Defender voor Cloud gebruikt, worden uw gegevens opgeslagen op de locatie die u hebt opgegeven bij het maken van uw tenant, zelfs als u op een later tijdstip integreert met Defender voor Cloud.
Zodra de configuratie is uitgevoerd, kunt u de locatie van waar uw gegevens zijn opgeslagen, niet meer wijzigen. Als u uw gegevens naar een andere locatie wilt verplaatsen, neemt u contact op met de ondersteuning om uw tenant opnieuw in te stellen.
Servereindpuntbewaking met behulp van deze integratie is momenteel niet beschikbaar voor Office 365 GCC-klanten.
Linux servers die zijn onboarden via Defender voor Cloud, hebben hun eerste configuratie ingesteld om Microsoft Defender Antivirus in passieve modus uit te voeren. Voor informatie over het implementeren van Defender voor Eindpunt op Linux server begint u met de vereisten voor Microsoft Defender voor Eindpunt op Linux.

Zie Uw eindpunten beveiligen met Defender for Endpoint-integratie met Defender voor Cloud voor meer informatie.

Automatisch onboarden

Schakel Defender voor servers in op het abonnement met de Azure VM of Azure Arc-resource.
Bekijk de instellingen en vereisten voor de integratie van Defender for Endpoint.
Laat de deployment voltooien en voer vervolgens de onboarding-controles uit.

Belangrijke informatie voor niet-Microsoft-antivirus-/antimalwareoplossingen

Als u van plan bent een antimalwareoplossing te gebruiken die niet van Microsoft is, moet u Microsoft Defender Antivirus in de passieve modus uitvoeren. Zorg ervoor dat u de passieve modus instelt tijdens de installatie en het onboardingproces. Zie Windows Server en passieve modus voor meer informatie.

Belangrijk

Als u Defender voor Eindpunt installeert op servers waarop McAfee Endpoint Security of VirusScan Enterprise wordt uitgevoerd, moet de McAfee-platformversie mogelijk worden bijgewerkt om ervoor te zorgen dat Microsoft Defender Antivirus niet wordt verwijderd of uitgeschakeld. Zie het artikel McAfee Knowledge Center voor meer informatie over specifieke vereiste versienummers.

Defender for Endpoint handmatig implementeren

Kies de deploymentmethode die past bij jouw server en beheerbenadering. Volg de gekoppelde procedure in de volgende tabel om de implementatie te voltooien, inclusief het downloaden van benodigde installatie- of onboardingpakketten.

Besturingssysteem	Implementatiemethode
Windows Server 2012 R2 en later, Windows Server versie 1803, en Azure Stack HCI OS versie 23H2 en later	Lokaal script (maakt gebruik van een onboardingpakket) Microsoft Configuration Manager Groepsbeleid VDI-scripts Moderne, uniforme oplossing voor Windows Server 2016 en 2012 R2
Linux	Scriptgebaseerde deployment Ansible-gebaseerde deployment Chef-gebaseerde implementatie Puppet-gebaseerde uitrol SaltStack-gebaseerde uitrol Handmatige implementatie (gebruikt een lokaal script) Implementatierichtlijnen voor Defender voor Eindpunt op Linux voor SAP

Onboard Windows Server, versie 1803, Windows Server 2019 en later, en Azure Stack HCI OS

Bekijk de minimale vereisten voor Defender for Endpoint.
Gebruik Choose a deployment method om de juiste onboardingmethode voor je server te kiezen.
Als je Defender for Endpoint handmatig uitrolt, volg dan Deploy Defender for Endpoint manually voor de gekozen methode.
Voltooi de onboarding-controles na de uitrol.

Voeg Windows Server 2016 en Windows Server 2012 R2 toe

Bekijk de minimale vereisten voor Defender for Endpoint en de vereisten voor Windows Server 2016 en Windows Server 2012 R2.
Gebruik Choose a deployment method om de juiste onboardingmethode voor je server te kiezen.
Als je Defender for Endpoint handmatig uitrolt, volg dan Deploy Defender for Endpoint manually voor de gekozen methode.
Voltooi de onboarding-controles na de uitrol.

Opmerking

Het installatiepakket voor Windows Server 2016 en Windows Server 2012 R2 wordt maandelijks bijgewerkt. Als je deploymentmethode het installatiepakket vereist, download dan het nieuwste pakket vóór de deployment. Als u na de installatie wilt bijwerken, hoeft u het installatiepakket niet opnieuw uit te voeren. Als je dat doet, vraagt het installatieprogramma je eerst te offboarden omdat offboarding vereist is voor deïnstallatie. Zie Updatepakketten voor Defender voor Eindpunt op Windows Server 2012 R2 en 2016.

Als je overstapt van de vorige Microsoft Monitoring Agent (MMA)-oplossing, zie dan Migreer servers van Microsoft Monitoring Agent naar de moderne geïntegreerde oplossing.

Vereisten voor Windows Server 2016 en 2012 R2

Het wordt aanbevolen om de meest recente beschikbare Servicing Stack Update (SSU) en Latest Cumulative Update (LCU) op de server te installeren.
De SSU van 14 september 2021 of later moet geïnstalleerd zijn.
De LCU van 20 september 2018 of later moet zijn geïnstalleerd.
Schakel de functie Microsoft Defender Antivirus in en zorg ervoor dat deze up-to-date is. Zie Defender Antivirus opnieuw inschakelen op Windows Server als deze is uitgeschakeld en Defender Antivirus opnieuw inschakelen op Windows Server voor meer informatie over het inschakelen van Defender Antivirus op Windows Server als het is verwijderd.
Download en installeer de nieuwste platformversie met behulp van Windows Update. U kunt het updatepakket ook handmatig downloaden vanuit de Microsoft Update-catalogus of vanuit MMPC.
Op Windows Server 2016 moet Microsoft Defender Antivirus zijn geïnstalleerd als een functie en volledig worden bijgewerkt voordat de installatie wordt geïnstalleerd.

Pakketten voor Windows Server 2016 of Windows Server 2012 R2 bijwerken

Als u regelmatig productverbeteringen en correcties voor het onderdeel Defender voor Eindpunt wilt ontvangen, moet u ervoor zorgen dat Windows Update KB5005292 wordt toegepast of goedgekeurd. Zie Bovendien Microsoft Defender Antivirus-updates beheren en basislijnen toepassen om beveiligingsonderdelen bijgewerkt te houden.

Als u Windows Server Update Services (WSUS) en/of Microsoft Configuration Manager gebruikt, is deze nieuwe 'Microsoft Defender voor Eindpunt update voor EDR Sensor' beschikbaar onder de categorie ' Microsoft Defender voor Eindpunt."

Functionaliteit in de moderne geïntegreerde oplossing voor Windows Server 2016 en Windows Server 2012 R2

De vorige implementatie (vóór april 2022) van onboarding Windows Server 2016 en Windows Server 2012 R2 vereist het gebruik van Microsoft Monitoring Agent (MMA). Het moderne, geïntegreerde oplossingspakket maakt het eenvoudiger om servers te onboarden door afhankelijkheden en installatiestappen te verwijderen. Het biedt ook een veel uitgebreide functieset. Zie de volgende hulpmiddelen voor meer informatie:

Afhankelijk van de server die u onboardt, installeert de geïntegreerde oplossing Defender voor Eindpunt en/of de EDR-sensor op de server. In de volgende tabel wordt aangegeven welk onderdeel is geïnstalleerd en wat standaard is ingebouwd.

Serverversie	Microsoft Defender Antivirus	EDR-sensor
Windows Server 2012 R2
Windows Server 2016	Ingebouwde
Windows Server 2019 en hoger	Ingebouwde	Ingebouwde

Bekende problemen en beperkingen in de moderne geïntegreerde oplossing

De volgende punten zijn van toepassing op Windows Server 2016 en Windows Server 2012 R2:

Download altijd het meest recente installatiepakket van de Microsoft Defender portal (https://security.microsoft.com) voordat u een nieuwe installatie uitvoert en zorg ervoor dat aan de vereisten wordt voldaan. Zorg ervoor dat u na de installatie regelmatig bijwerkt met onderdeelupdates die worden beschreven in de sectie Updatepakketten voor Defender voor Eindpunt op Windows Server 2012 R2 en 2016.
Een update van het besturingssysteem kan een installatieprobleem veroorzaken op computers met tragere schijven vanwege een time-out met service-installatie. De installatie mislukt met het bericht Couldn't find c:\program files\windows defender\mpasdesc.dll, - 310 WinDefend. Gebruik het meest recente installatiepakket en het meest recente install.ps1 script om de mislukte installatie indien nodig te wissen.
De gebruikersinterface op Windows Server 2016 en Windows Server 2012 R2 staat alleen basisbewerkingen toe. Raadpleeg Defender for Endpoint beheren met PowerShell, WMI en MPCmdRun.exeom bewerkingen lokaal uit te voeren op een apparaat. Als gevolg hiervan werken functies die specifiek afhankelijk zijn van gebruikersinteractie, zoals wanneer de gebruiker wordt gevraagd een beslissing te nemen of een specifieke taak uit te voeren, mogelijk niet zoals verwacht. Het wordt aanbevolen om de gebruikersinterface uit te schakelen of niet in te schakelen en geen gebruikersinteractie op een beheerde server te vereisen, omdat dit van invloed kan zijn op de beveiligingsmogelijkheden.
Niet alle regels voor het verminderen van kwetsbaarheid voor aanvallen zijn van toepassing op alle besturingssystemen. Zie Regels voor het verminderen van kwetsbaarheid voor aanvallen.
Upgrades van besturingssystemen worden ondersteund op Windows 10 en 11 en Windows Server 2019 of hoger. Deze versies bevatten de benodigde Defender voor Eindpunt-onderdelen. Voor Windows Server 2016 en eerder moet u Defender for Endpoint loskoppelen en Defender for Endpoint verwijderen voordat u een upgrade van het besturingssysteem uitvoert.
Als u de nieuwe oplossing automatisch wilt implementeren en onboarden met behulp van Microsoft Configuration Manager, moet u versie 2207 of hoger hebben. U kunt nog steeds met behulp van versie 2107 configureren en implementeren met het hotfixpakket, maar hiervoor zijn extra implementatiestappen vereist. Zie Microsoft Configuration Manager migratiescenario's voor meer informatie.

Linux-servers onboarden

Voer de volgende stappen uit om servers met Linux te onboarden:

Controleer de vereisten voor Microsoft Defender voor Eindpunt op Linux.
Kies een implementatiemethode. Afhankelijk van uw specifieke omgeving kunt u kiezen uit verschillende opties:
Configureer uw mogelijkheden. Zie Beveiligingsinstellingen configureren in Microsoft Defender voor Eindpunt op Linux.

Associeer niet-Azure-servers door Direct onboarding te gebruiken

Als handmatig onboardede on-premises servers Defender for Servers nodig hebben, volg dan Direct onboarding. Bekijk wie er wordt getroffen voordat je het inschakelt.

Direct onboarding is niet nodig om alleen een bestaande Defender for Endpoint-implementatie draaiende te houden.

Onboarding verifiëren

Controleer de gezondheid van de lokale agent met behulp van de instructies voor de geselecteerde methode.
Vind de server in de Microsoft Defender-apparaatinventaris. Controleer zijn identiteit, sensorgezondheid en recente activiteit.
Voer een goedgekeurde detectietest uit en bevestig dat de melding arriveert.
Als Defender for Servers vereist is, verifieer dan het plan en de abonnementsassociatie in Defender voor Cloud.

Opmerking

Het uitvoeren van Microsoft Defender Antivirus is niet vereist, maar het wordt aanbevolen. Als een ander antivirusproduct de primaire oplossing voor eindpuntbeveiliging is, kunt u Defender Antivirus uitvoeren in passieve modus. U kunt alleen bevestigen dat de passieve modus is ingeschakeld nadat u hebt gecontroleerd of de Defender for Endpoint-sensor (SENSE) actief is.
Voer de volgende opdracht uit op Windows Server apparaten waarop Microsoft Defender Antivirus moet zijn geïnstalleerd in de actieve modus:
```
sc.exe query Windefend
```
Als het resultaat 'De opgegeven service bestaat niet als een geïnstalleerde service', moet u Microsoft Defender Antivirus installeren.
Voer de volgende opdracht uit om te controleren of Defender voor Eindpunt wordt uitgevoerd:
```
sc.exe query sense
```
Het resultaat moet aangeven dat het actief is. Als u problemen ondervindt met onboarding, raadpleeg dan Problemen bij onboarding oplossen.

Windows-servers uitschrijven

Voor automatische Azure offboarding, handmatige endpoint offboarding en aparte controles van softwareverwijdering, zie Servers offboarden uit Microsoft Defender.

Je kunt Windows-servers handmatig offboarden door dezelfde methoden te gebruiken die beschikbaar zijn voor Windows-clientapparaten:

Na offboarding kunt u doorgaan met het verwijderen van het geïntegreerde oplossingspakket op Windows Server 2016 en Windows Server 2012 R2. Voor eerdere versies van Windows Server hebt u twee opties om Windows-servers van de service te offboarden:

De MMA-agent verwijderen
De configuratie van de Defender for Endpoint-werkruimte verwijderen