Włącz skanowanie maszyn bez agenta

Skanowanie maszyn bez agentów pozwala wykrywać luki, sekrety, sygnały złośliwego oprogramowania oraz inwentarz oprogramowania dla maszyn chmurowych bez konieczności wdrażania agentów końcowych. W Microsoft Defender dla Chmury ta funkcja jest uruchamiana za pośrednictwem łączników chmury, dzięki czemu zespoły ds. zabezpieczeń mogą skalować zasięg z niskim obciążeniem operacyjnym i minimalnym wpływem na wydajność.

Ten artykuł wyjaśnia obsługiwane środowiska, ważne ograniczenia zasięgu oraz jak włączyć i zarządzać skanowaniem Azure, AWS i GCP.

Ważna

Zanim włączysz tę funkcję, przejrzyj obsługiwane urządzenia i zasięg skanowania, a następnie określ ograniczenia i nieobsługiwane konfiguracje.

Skanowanie bez agenta jest uruchamiane co 24 godziny zgodnie z niekonfigurowalnym harmonogramem.

Co obejmuje skanowanie bezagentowe

Poniższa tabela pokazuje, co każda z nich oferuje i które plany ją uwzględniają.

Zdolność Co zapewnia Defender — zarządzanie stanem zabezpieczeń środowiska chmurowego Defender dla serwerów (plan 2)
Spis oprogramowania Lista oprogramowania znalezionego na obsługiwanych dyskach maszynowych. Yes Yes
Ocena luk w zabezpieczeniach Identyfikuje znane luki związane z odkrytym oprogramowaniem. Yes Yes
Skanowanie sekretów Znajduje sekrety tekstu jawnego przechowywane na obsługiwanych dyskach maszynowych. Yes Yes
Skanowanie złośliwego oprogramowania Wykrywa złośliwe pliki i generuje alerty bezpieczeństwa na wykryte zagrożenia. Sprawdź zakres i ograniczenia dotyczące skanowania złośliwego oprogramowania. No Yes

Skanowanie bezagentowe ma jedno ustawienie dla każdego połączonego środowiska, na przykład subskrypcję Azure, konto AWS lub projekt GCP. Plany dostępne dla tego środowiska decydują, które możliwości bezagentowe są dostępne. Nie można osobno włączać ani wyłączać pojedynczych funkcji bezagentowych.

Note

Skanowanie maszyn wirtualnych (VM) węzłów Kubernetes pod kątem złośliwego oprogramowania wymaga Defender for Servers Plan 2 lub Defender for Containers. Ta funkcja jest dostępna wyłącznie w chmurach komercyjnych.

Obsługiwane maszyny i zasięg skanowania

Czas skanowania i stan maszyny

Condition Zakres ochrony
Urządzenie jest uruchomione podczas zaplanowanego skanowania Urządzenie kwalifikuje się do skanowania.
Urządzenie jest zatrzymywane lub oddzielane podczas zaplanowanego skanowania Urządzenie nie jest skanowane w tym cyklu. Wyniki mogą pozostać nieobecne lub nieaktualne, dopóki maszyna nie zacznie działać w późniejszym zaplanowanym cyklu.
Skanowanie bezagentowe zostało po prostu włączone lub zaktualizowano uprawnienia do łączenia Przed rozwiązaniem problemów z brakującymi wynikami należy odczekać do 24 godzin na kolejne zaplanowane skanowanie.

wymagania dotyczące maszyn wirtualnych Azure

Skanowanie bezagentowe obsługuje standardowe maszyny wirtualne Azure oraz zestawy skalowania maszyn wirtualnych, które wykorzystują elastyczną orkiestrację, z zastrzeżeniem następujących ograniczeń:

Requirement Obsługiwany zakres
Łączny rozmiar dysku systemu operacyjnego oraz wszystkich dysków danych wynosi 4 TB lub mniej Można zeskanować dysk systemu operacyjnego oraz obsługiwane dyski danych.
Łączny rozmiar dysku systemu operacyjnego oraz wszystkich dysków danych przekracza 4 TB Skanowany jest tylko dysk systemu operacyjnego i tylko wtedy, gdy ten dysk ma mniej niż 4 TB. Dyski danych nie są skanowane.
Maszyna wirtualna ma 14 dysków lub mniej VM mieści się w obrębie obsługiwanego limitu liczby dysków. Maszyny wirtualne z więcej niż 14 dyskami nie są obsługiwane.
Dyski używają kluczy zarządzanych przez platformę Supported.
Dyski zarządzane wykorzystują klucze zarządzane przez klienta Wspierane po przyznaniu dodatkowych uprawnień Key Vault opisanych w maszynach wirtualnych Azure z kluczami zarządzanymi przez klienta.

Caution

Dla maszyny wirtualnej Azure, której łączny rozmiar dysku przekracza 4 TB, dane bezagentowe obejmują tylko dysk systemu operacyjnego, gdy ten dysk ma mniej niż 4 TB.

Wymagania AWS

Skanowanie bezagentowe obsługuje:

  • Instancje Amazon EC2 i instancje w grupach automatycznego skalowania.
  • Nieszyfrowane dyski.
  • Dyski szyfrowane kluczami zarządzanymi przez platformę lub klientem.

Skanowanie bezagentowe nie obsługuje obrazów Amazon Machine Images (AMI), które wymagają licencji innych firm, w tym obrazów z AWS Marketplace.

Wymagania GCP

Skanowanie bezagentowe obsługuje instancje i grupy instancji Compute Engine, zarówno zarządzane, jak i niezarządzane, z kluczami szyfrowania zarządzanymi przez Google lub kluczami szyfrowania zarządzanymi przez klienta (CMEK).

Polityki organizacyjne GCP mogą uniemożliwić Defender dla Chmury tworzenie lub dostęp do migawek wymaganych do skanowania. Jeśli w ciągu 24 godzin nie pojawią się żadne wyniki, zapoznaj się z Rozwiązywaniem problemu błędu skanowania bezagentowego dla GCP.

Zasięg i ograniczenia skanowania malware

Skanowanie złośliwego oprogramowania bez użycia agenta zapewnia okresową widoczność stanu w określonych momentach zamiast ciągłej ochrony lub ochrony w czasie rzeczywistym. Ilość i rodzaj treści w maszynie wirtualnej mogą wpływać na zasięg skanowania.

Limity skompresowanych pakietów

Skanowanie pod kątem złośliwego oprogramowania może zakończyć się częściowym objęciem maszyn wirtualnych, gdy skompresowany pakiet spełnia którykolwiek z następujących warunków:

Condition Próg częściowego pokrycia
Rozmiar skompresowanego pakietu Większe niż 1 GB
Pliki w skompresowanym pakiecie Ponad 10 000 plików
Głębokość zagnieżdżenia archiwum Ponad pięć poziomów archiwum

Cele planowania liczby plików

Aby zmniejszyć ryzyko częściowego pokrycia, użyj tych celów planowania dla łącznej liczby plików kwalifikujących się do skanowania malware na maszynie wirtualnej:

System operacyjny Cel planowania
Windows Do około 300 000 plików
Linux Do około 500 000 plików

Obciążenia robocze, w ramach których między skanowaniami tworzy się lub modyfikuje około 200 000 plików lub więcej, mogą również zwiększać ryzyko częściowego zasięgu skanowania.

Ważna

Te cele dotyczące liczby plików to wskazówki planistyczne. Nie są to limity wymuszone przez usługę i nie gwarantują pełnego zakresu ochrony.

Pliki, które mogą nie zostać zeskanowane

Następujące pliki mogą nie być skanowane:

  • Puste pliki.
  • Pliki, które są niedostępne lub nie są już dostępne w momencie skanowania.
  • Pliki z nieobsługiwanymi atrybutami systemu operacyjnego, w tym pliki systemowe, offline, skompresowane na poziomie systemu operacyjnego lub punkty reparsowania.

Co oznacza częściowe ubezpieczenie

Częściowe pokrycie nie wyklucza wyników skanowania. Skan raportuje wykrycia z treści, które przeskanował pomyślnie.

Aby poprawić zasięg:

  • Ograniczaj duże zbiory plików tam, gdzie jest to operacyjnie stosowne.
  • Ekstraktuj lub podziel skompresowane pakiety, które przekraczają progi pakietów.
  • Upewnij się, że skaner może uzyskać dostęp do ważnych plików podczas skanowania.

Ograniczenia i konfiguracje nieobsługiwane

Skanowanie bezagentowe nie obsługuje następujących konfiguracji.

Kategoria Nieobsługiwana konfiguracja Konsekwencje zasięgu
Typ dysku Azure UltraSSD_LRS, PremiumV2_LRS lub dyski efemeryczne systemu operacyjnego w usłudze Azure Kubernetes Service (AKS) Jeśli jakikolwiek dysk podłączony do maszyny wirtualnej używa jednego z tych typów dysków, maszyna wirtualna nie jest skanowana.
Typ zasobu Maszyny wirtualne Databricks VM nie jest obsługiwana w przypadku skanowania bez użycia agenta.
System plików UFS (Unix File System), ReFS (Resilient File System) lub ZFS (członek ZFS) Jeśli jakiś dysk korzysta z jednego z tych systemów plików, maszyna wirtualna nie jest skanowana.
RAID lub format pamięci blokowej OracleASM (Oracle Automatic Storage Management), DRBD (Distributed Replicated Block Device), lub Linux_Raid_Member Jeśli jakikolwiek dysk używa jednego z tych formatów, maszyna wirtualna nie jest skanowana.
Mechanizm integralności lub podział DM_Verity_Hash lub zamiana Jeśli jakaś dysk zawiera jedną z tych konfiguracji, maszyna wirtualna nie jest skanowana.

Note

Po włączeniu skanowania bezagentowego sprawdź, czy wyniki pojawiają się na oczekiwanych maszynach. Sam status ustawień nie potwierdza, że każda maszyna spełnia wymagania wsparcia.

Zanim rozpoczniesz

Sprawdź następujące wymagania:

Włączanie skanowania bezagentowego

Skorzystaj z instrukcji wdrożenia w tej sekcji, a następnie postępuj zgodnie z procedurą dla każdego środowiska chmurowego.

Planowanie wdrożenia

Stopniowe wdrażanie pomaga potwierdzić uprawnienia, zidentyfikować nieobsługiwane maszyny i ustanowić powtarzalny proces przed włączeniem skanowania bezagentowego w dużym środowisku.

Korzyści z fazowego wdrażania

  • Wykrywaj braki w pokryciu wcześnie: Zidentyfikuj maszyny, które przekraczają limity miejsca na dysku lub korzystają z nieobsługiwanych konfiguracji, przed wdrożeniem na szeroką skalę.
  • Weryfikacja uprawnień: Potwierdź, że migawki dysków i klucze szyfrowania zarządzane przez klienta są dostępne zgodnie z oczekiwaniami.
  • Ustal jasne oczekiwania: Sprawdź, które wyniki zapasów, podatności, sekretów i złośliwego oprogramowania powinny pojawić się dla każdego włączonego planu.
  • Ogranicz powtarzalną pracę: Użyj zweryfikowanego złącza i konfiguracji uprawnień jako wzorca dla dodatkowych środowisk.

Wytyczne dotyczące skutecznego wdrożenia

Wytyczne Zalecane podejście
Wybierz reprezentatywne środowisko testowe Uwzględnij typowe typy maszyn oraz szyfrowanie zarządzane przez klienta, duże dyski, wiele dysków danych lub zestawy skalowane stosowane w Twojej organizacji.
Sprawdź wsparcie przed włączeniem Sprawdź rozmiar dysku, liczbę dysków, typ dysku, system plików, szyfrowanie oraz wymagania dotyczące stanu zasilania maszyny. Maszyny do nagrywania, które nie są obsługiwane.
Ocena skali treści złośliwego oprogramowania Na potrzeby skanowania pod kątem złośliwego oprogramowania porównaj liczbę plików, skalę zmian w plikach oraz skompresowane pakiety z wskazówkami dotyczącymi zakresu.
Zdefiniuj oczekiwane wyniki Zdecyduj, jakiego inwentarza oprogramowania, podatności, sekretów lub wyników złośliwego oprogramowania oczekujesz na podstawie planu włączonego dla środowiska.
Uwzględnij harmonogram skanowania Poczekaj do 24 godzin od włączenia lub zmiany uprawnień przed oceną wyników.
Zweryfikować wyniki, nie tylko ustawienia Potwierdź, że wyniki pojawią się dla oczekiwanych maszyn testowych. Samo włączenie opcji nie potwierdza skutecznego pokrycia.
Rozwiązuj wyjątki przed rozbudową Poprawa brakujących uprawnień lub konfiguracji złącza. Maszyny dokumentacyjne pozostające poza obsługiwaną konfiguracją.
Wdrażaj w zarządzalnych grupach Włącz dodatkowe subskrypcje Azure, konta AWS lub projekty GCP w partiach i weryfikuj każdą partię przed kontynuacją.

  1. Wybierz reprezentatywną subskrypcję Azure, konto AWS lub projekt GCP.

  2. Przeanalizuj jego maszyny względem obsługiwanych tabel zasięgu i ograniczeń na tej stronie.

  3. Jeśli konieczne jest skanowanie malware, zapoznaj się z wytycznymi dotyczącymi liczby plików i pakietów skompresowanych.

  4. Potwierdź, że wymagany plan, łącznik i uprawnienia do szyfrowania są skonfigurowane.

  5. Określ, jakie wyniki spodziewasz się zobaczyć dla maszyn testowych.

  6. Włącz skanowanie bezagentowe i odczekaj do 24 godzin na zaplanowane skanowanie.

  7. Sprawdź, czy pojawiają się wyniki inwentarza oprogramowania lub podatności. Aby zweryfikować skanowanie pod kątem złośliwego oprogramowania, postępuj zgodnie z instrukcjami w sekcji Testowanie bezagentowego skanowania pod kątem złośliwego oprogramowania.

  8. Rozwiąż kwestie uprawnień, konektora lub wsparcia.

  9. Powtórz ten proces dla kolejnej grupy subskrypcji, kont lub projektów.

Azure

Aby włączyć skanowanie bezagentowe dla subskrypcji platformy Azure:

Ważna

Jeśli jakiekolwiek dyski maszyn wirtualnych Azure używają kluczy zarządzanych przez klienta, należy również uzupełnić maszyny wirtualne Azure z kluczami zarządzanymi przez klienta.

  1. W Defender dla Chmury otwórz pozycję Ustawienia środowiska.

  2. Wybierz odpowiednią subskrypcję.

  3. Dla CSPM w usłudze Defender lub Defender for Servers Plan 2 wybierz Ustawienia.

    Zrzut ekranu linku do ustawień dla planów Defender w subskrypcji Azure.

  4. W obszarze Ustawienia i monitorowanie włącz skanowanie bez agenta dla maszyn.

    Zrzut ekranu ustawienia służącego do włączania skanowania bez użycia agenta na maszynach platformy Azure.

  5. Wybierz opcję Zapisz.

Czekaj do 24 godzin na kolejne zaplanowane badanie. Jeśli wyniki się nie pojawią, skorzystaj z listy kontrolnej do rozwiązywania problemów.

Azure VM z kluczami zarządzanymi przez klienta

Maszyny wirtualne Azure z dyskami zaszyfrowanymi kluczami zarządzanymi przez klienta wymagają dodatkowych uprawnień Key Vault. Te uprawnienia pozwalają Defender dla Chmury utworzyć i sprawdzić bezpieczną kopię zaszyfrowanego dysku.

Przypisz uprawnienia do Microsoft Defender dla Chmury Servers Scanner Resource Provider o identyfikatorze aplikacji 0c7668b5-3260-4ad0-9f53-34ed54fa19b2.

  • Dla sejfu kluczy korzystającego z polityk dostępu: Przyznaj uprawnienia Get,Wrap Key i Unwrap Key .
  • Dla magazynu kluczy korzystającego z kontroli dostępu opartej na rolach (RBAC) na platformie Azure: Przypisz wbudowaną rolę Key Vault Crypto Service Encryption User.

Aby przypisać te uprawnienia dla wielu Key Vaultów, użyj skryptu wsparcia CMK do skanowania bez agenta.

AWS

Aby umożliwić skanowanie bezagentowe dla konta AWS:

  1. W Defender dla Chmury otwórz pozycję Ustawienia środowiska.

  2. Wybierz odpowiednie konto platformy AWS.

  3. Dla CSPM w usłudze Defender lub Defender for Servers Plan 2 wybierz Ustawienia.

    Zrzut ekranu linku do ustawień planów Defender na koncie AWS.

  4. Włącz skanowanie bezagentowe dla maszyn.

    Zrzut ekranu ustawienia bezagentowego skanowania dla konta AWS.

  5. Wybierz pozycję Zapisz i dalej: Skonfiguruj dostęp.

  6. Pobierz szablon CloudFormation.

  7. Stwórz stos CloudFormation w AWS, stosując się do instrukcji na ekranie.

  8. Jeśli dodajesz konto administracyjne AWS, wdroż szablon zarówno jako stos, jak i jako StackSet.

  9. Wybierz Następne: Przeglądaj i generuj, a następnie wybierz Aktualizuj.

Tworzenie łączników kont członkowskich może zająć do 24 godzin. Inwentaryzacja oprogramowania i informacje o podatnościach aktualizują się automatycznie po rozpoczęciu skanowania.

GCP

Aby umożliwić skanowanie bezagentowe dla projektu lub organizacji GCP:

  1. W Defender dla Chmury otwórz pozycję Ustawienia środowiska.

  2. Wybierz odpowiedni projekt lub organizację GCP.

  3. Dla CSPM w usłudze Defender lub Defender for Servers Plan 2 wybierz Ustawienia.

    Zrzut ekranu wyboru planu Defender dla projektu GCP.

  4. Ustaw skanowanie bezagentowe na Włączone.

    Zrzut ekranu ustawienia skanowania bez agenta dla projektu GCP.

  5. Wybierz pozycję Zapisz i dalej: Skonfiguruj dostęp.

  6. Skopiuj i uruchom skrypt wdrożeniowy na docelowym poziomie organizacji GCP lub projektu.

  7. Wybierz Następne: Przeglądaj i generuj, a następnie wybierz Aktualizuj.

Daj sobie do 24 godzin na kolejne zaplanowane badanie. Jeśli wyniki nie są wyświetlane, sprawdź, czy zasada organizacyjna GCP nie ogranicza dostępu do dysku, obrazu lub migawki.

Rozwiązywanie problemów z brakującymi lub niekompletnymi wynikami

Skanowanie bezagentowe odbywa się raz na 24 godziny. Po włączeniu skanowania lub zmianie uprawnień, pozwól na to do 24 godzin przed rozwiązywaniem problemów z brakującymi wynikami.

Żadne maszyny nie są skanowane

Done Akcja Guidance
☐ Sprawdź plan Potwierdź, że CSPM w usłudze Defender lub Defender for Servers Plan 2 jest włączony.
☐ Sprawdzanie ustawienia W ustawieniach środowiska włącz skanowanie bezagentowe dla maszyn.
☐ Sprawdź połączenie Potwierdź, że subskrypcja Azure, konto AWS lub projekt lub organizacja GCP są połączone z Defender dla Chmury.
☐ Sprawdź uprawnienia złącza Potwierdź, że konfiguracja cloud connector została pomyślnie zakończona i zawiera wymagane uprawnienia.
☐ Poczekaj na cykl skanowania Pozostaw maszyny w pracy i odczekaj do 24 godzin na uzyskanie wyników.

Niektóre maszyny wirtualne Azure nie są skanowane

Done Akcja Guidance
☐ Sprawdzanie stanu zasilania Potwierdź, że każda dotknięta maszyna wirtualna działała podczas zaplanowanego cyklu skanowania.
☐ Liczenie dołączonych dysków Maszyny wirtualne z więcej niż 14 dyskami nie są obsługiwane.
☐ Oblicz całkowity rozmiar dysku Dodaj zaplanowany rozmiar dysku systemu operacyjnego oraz wszystkich dysków danych. Jeśli łączna powierzchnia przekracza 4 TB, można zeskanować tylko dysk systemu operacyjnego mniejszy niż 4 TB.
☐ Sprawdź typy dysków VM nie jest skanowana, jeśli jakikolwiek dysk używa UltraSSD_LRS, PremiumV2_LRS, lub efemerycznego dysku systemu operacyjnego AKS.
☐ Sprawdź format zasobów i pamięci masowej Maszyny wirtualne Databricks oraz wymienione nieobsługiwane systemy plików, formaty RAID i mechanizmy integralności nie są skanowane.
☐ Sprawdź uprawnienia szyfrowania W przypadku dysków zaszyfrowanych kluczami zarządzanymi przez klienta zweryfikować wymagane uprawnienia Key Vault.

Skanowany jest tylko dysk systemu operacyjnego maszyny wirtualnej Azure

Done Akcja Guidance
☐ Oblicz całkowity rozmiar dysku Dodaj zaplanowany rozmiar dysku systemu operacyjnego oraz wszystkich dysków danych.
☐ Potwierdź oczekiwane pokrycie Jeśli całość przekracza 4 TB, skanowany jest tylko dysk systemu operacyjnego i tylko wtedy, gdy ten dysk ma mniej niż 4 TB.
☐ Zajmij się pozostałym pokryciem Dokumentuj dyski danych jako zewnętrzne pokrycie bezagentowe i stosuj zatwierdzoną przez organizację metodę ochrony. Nie konfiguruj dysków produkcyjnych tylko po to, by spełnić limit skanowania.

Maszyny wirtualne platformy Azure z dyskami zaszyfrowanymi przy użyciu kluczy zarządzanych przez klienta nie są skanowane

Done Akcja Guidance
☐ Znajdź klucz szyfrujący Zidentyfikuj Key Vault, który zawiera klucz użyty do szyfrowania dysków.
☐ Znajdź tożsamość skanera Znajdź dostawcę zasobów skanera Microsoft Defender dla Chmury Servers z identyfikatorem 0c7668b5-3260-4ad0-9f53-34ed54fa19b2aplikacji.
☐ Przyznaj uprawnienia polityki dostępu W magazynie kluczy, który używa zasad dostępu, przyznaj uprawnienia Pobieranie, Opakowywanie klucza i Odpakowywanie klucza.
☐ Nadaj uprawnienia Azure RBAC Dla key vault korzystającego z Azure RBAC, przypisz rolę użytkownika szyfrowania usług Key Vault Crypto Service.
☐ Poczekaj na cykl skanowania Daj sobie do 24 godzin na kolejne zaplanowane badanie.

Maszyny AWS nie są skanowane

Done Akcja Guidance
☐ Sprawdź połączenie Sprawdź, czy konto AWS jest widoczne jako połączone w ustawieniach środowiska.
☐ Sprawdzanie ustawienia Upewnij się, że skanowanie bezagentowe jest włączone w CSPM w usłudze Defender lub Defender for Servers Plan 2.
☐ Zaktualizuj uprawnienia do łączenia Wdroż najnowszy szablon CloudFormation i potwierdź, że wdrożenie się powiodło.
☐ Sprawdź wdrożenie konta zarządzającego Dla konta administracyjnego AWS wdroż szablon zarówno jako stos, jak i StackSet.
☐ Czekaj na złącza członkowe Poczekaj do 24 godzin na utworzenie łączników dla kont członkowskich.
☐ Sprawdź AMI AMI wymagające licencjonowania od stron trzecich, w tym odpowiednich obrazów z AWS Marketplace, nie są obsługiwane.

Skanowanie AWS zostało zatrzymane

Aby ograniczyć dodatkowe opłaty za przechowywanie, w przypadku niepowodzeń autoryzacji usuwania, gdy liczba zgromadzonych migawek oznaczonych tagiem Defender wynosi 250 lub więcej, nowe skanowania dla dotkniętego zakresem skanowania AWS zostają wstrzymane.

Done Akcja Guidance
☐ Sprawdź uprawnienia do usuwania snapshotów Potwierdź, że rola skanera ma ec2:DeleteSnapshot uprawnienia do migawek oznaczonych tagiem CreatedBy=Microsoft Defender dla Chmury.
☐ Sprawdź ograniczenia zasad Przejrzyj polityki IAM, granice uprawnień oraz polityki kontroli usług organizacji AWS pod kątem ograniczeń uniemożliwiających usuwanie migawek.
☐ Weryfikacja oczyszczania i odzyskiwania Po przywróceniu uprawnień, sprawdź, czy czyszczenie się powiodło. Próby czyszczenia trwają, gdy skany są zawieszone; udane usunięcie usuwa blokadę.

Note

W przypadku istniejących migawek opłaty za przechowywanie są nadal naliczane aż do momentu ich usunięcia. Zabezpieczenie nie gwarantuje maksymalnej liczby 250 migawek.

Maszyny GCP nie są skanowane

Done Akcja Guidance
☐ Sprawdź połączenie Potwierdź, że projekt lub organizacja GCP jest widoczna jako połączona w ustawieniach środowiska.
☐ Sprawdzanie ustawienia Upewnij się, że skanowanie bezagentowe jest włączone w CSPM w usłudze Defender lub Defender for Servers Plan 2.
☐ Zaktualizuj uprawnienia do łączenia Uruchom aktualny skrypt onboardingowy w zamierzonym zakresie projektu lub organizacji GCP.
☐ Sprawdź politykę organizacji Potwierdź, że polityka dotycząca dysków, obrazów i migawek Compute Engine nie blokuje Defender dla Chmury.
☐ Rozwiązuj blok polityki Skorzystaj z instrukcji rozwiązywania błędu skanowania bez agenta w GCP, aby zaktualizować zasady organizacji.
☐ Poczekaj na cykl skanowania Daj sobie do 24 godzin na kolejne zaplanowane badanie.

Wyniki są nieobecne lub przestarzałe dla zatrzymanych maszyn

Done Akcja Guidance
☐ Uruchom maszynę Skanowanie bezagentowe skanuje tylko maszyny działające podczas zaplanowanego skanowania.
☐ Czekaj na zaktualizowane wyniki Utrzymuj komputer w pracy i odczekaj do 24 godzin na aktualizację wyników.

Skanowanie malware ma częściowy zasięg

Done Akcja Guidance
☐ Sprawdź rozmiar skompresowanego pakietu Pakiet większy niż 1 GB może zapewnić częściowe pokrycie maszyn wirtualnych.
☐ Sprawdź liczbę plików w pakietach Skompresowany pakiet zawierający ponad 10 000 plików może zapewnić częściowe pokrycie.
☐ Sprawdź zagnieżdżone archiwa Więcej niż pięć poziomów zagnieżdżonych archiwów może zapewnić częściowe pokrycie.
☐ Oszacuj całkowitą liczbę uprawnionych plików Wykorzystaj około 300 000 plików dla Windows i 500 000 plików dla Linuksa jako cele planowania, a nie wymuszone limity.
☐ Przejrzyj liczbę zmian w plikach Tworzenie lub modyfikowanie około 200 000 plików lub więcej pomiędzy skanami może zwiększyć ryzyko częściowego pokrycia.
☐ Sprawdź dostępność plików Pliki puste, niedostępne, nieosiągalne, systemowe, offline, skompresowane na poziomie systemu operacyjnego lub z punktami ponownej analizy mogą nie być skanowane.
☐ Poprawa pokrycia pakietów Tam, gdzie jest to stosowne, ogranicz duże kolekcje plików i wyodrębnij lub podziel pakiety przekraczające progi pakietów skompresowanych.
☐ Przeglądaj dostępne wykrycia Częściowe pokrycie nie usuwa wykryć z zawartości, która została pomyślnie zeskanowana.

Alerty o złośliwym oprogramowaniu nie pojawiają się

Done Akcja Guidance
☐ Sprawdź plan Defender for Servers Plan 2 jest wymagany. Sam CSPM w usłudze Defender nie obejmuje skanowania złośliwego oprogramowania.
☐ Sprawdź uprawnienia do skanowania Potwierdź, że skanowanie bezagentowe jest włączone i czy maszyna spełnia wymagania wsparcia.
☐ Sprawdź inne wyniki Sprawdź, czy na maszynie pojawiają się wyniki inwentarza oprogramowania lub podatności.
☐ Uruchom test walidacyjny Alerty o złośliwym oprogramowaniu pojawiają się tylko wtedy, gdy wykryto zagrożenie. Postępuj zgodnie z instrukcjami w Teście bezagentowego skanowania złośliwego oprogramowania, aby zweryfikować tę funkcję.

Treści powiązane

  • Ostatnia aktualizacja o