Wykrywanie rozwiązań do wykrywania zagrożeń i reagowania na nie w punktach końcowych

Ten artykuł wyjaśnia, jak sprawdzić, czy maszyny korzystają z obsługiwanego rozwiązania wykrywania i reagowania na punkty końcowe (EDR).

Defender dla Chmury zawiera funkcje EDR dla obsługiwanych maszyn. Usługa ma następujące możliwości:

• Sprawdź, czy maszyna łączy się z obsługiwanym rozwiązaniem EDR.
• Integruj się natywnie z Ochrona punktu końcowego w usłudze Microsoft Defender jako rozwiązaniem EDR.

Sprawdzanie rozwiązania EDR

Defender dla Chmury wykorzystuje skanowanie bezagentowe, aby sprawdzić, czy maszyny wirtualne Azure (VM), Amazon Web Services (AWS) oraz Google Cloud Platform (GCP) łączą się z rozwiązaniem EDR.

Skanowanie bez agentów pod kątem ustawień EDR jest możliwe, gdy włączysz Defender for Servers Plan 2 lub plan CSPM w usłudze Defender w swojej subskrypcji Azure.

Na podstawie wyników Defender dla Chmury dostarcza rekomendacje, które pomogą Ci znaleźć i naprawić maszyny, które nie mają działającego rozwiązania EDR:

• EDR solution should be installed on virtual machines
• EDR solution should be installed on EC2 instances
• EDR solution should be installed on virtual machines in GCP

Obsługiwane rozwiązania EDR

Poniższa tabela przedstawia rozwiązania EDR, które wspiera Defender dla Chmury:

Treści powiązane

• Włączenie usługi Defender dla Serwerów Plan 2
• Korygowanie zaleceń dotyczących rozwiązania EDR