Korygowanie aktualizacji systemu i zaleceń dotyczących poprawek

Defender dla Chmury używa sygnałów oceny aktualizacji z Menedżer aktualizacji platformy Azure, aby wyświetlić zalecenia dotyczące brakujących aktualizacji systemu i poprawek na chronionych maszynach. Wdrożenie tych zaleceń naprawczych pomaga ograniczyć liczbę podatności możliwych do wykorzystania oraz utrzymać higienę bezpieczeństwa maszyny na poziomie zgodnym z zabezpieczeniami usługi Defender for Servers.

Microsoft Defender dla Chmury udostępnia zalecenia dotyczące zabezpieczeń w celu poprawy stanu zabezpieczeń organizacji i zmniejszenia ryzyka. Ważnym elementem redukcji ryzyka jest wzmocnienie zabezpieczeń maszyn w całym środowisku biznesowym.

W ramach strategii wzmacniania zabezpieczeń Defender dla Chmury ocenia maszyny w celu sprawdzenia, czy są zainstalowane najnowsze aktualizacje systemu i poprawki, oraz wystawia zalecenia dotyczące zabezpieczeń, jeśli nie są. Aktualizacje systemu i poprawki mają kluczowe znaczenie dla zapewnienia bezpieczeństwa i dobrej kondycji maszyn. Aktualizacje często zawierają poprawki zabezpieczeń usuwające luki, które, jeśli nie zostaną usunięte, mogą zostać wykorzystane przez atakujących.

Usługa Defender for Servers (plan 2) automatycznie ocenia aktualizacje i poprawki na maszynach oraz generuje następujące zalecenia zgodnie z potrzebami:

• Maszyny należy skonfigurować do okresowego sprawdzania brakujących aktualizacji systemu
• Aktualizacje systemu powinny być instalowane na maszynach (obsługiwanych przez Menedżer aktualizacji platformy Azure)

Te zalecenia opierają się na Menedżer aktualizacji platformy Azure, który korzysta z rozszerzenia maszyny wirtualnej.

Wymagania wstępne

Zanim zweryfikowasz lub naprawisz aktualizacje systemu, upewnij się, że spełnione są następujące warunki:

• Usługa Defender for Servers (plan 2 ) musi być włączona.
• Aby zweryfikować aktualizacje systemu, maszyny muszą spełniać wymagania dotyczące obsługi Menedżer aktualizacji platformy Azure.
• Maszyny lokalne muszą być połączone jako maszyny wirtualne z obsługą usługi Azure Arc.
• Maszyny wielochmurowe (AWS/GCP) muszą być dołączone do usługi Azure Arc podczas łączenia usług AWS lub GCP.
• Jeśli używasz usługi Defender for Servers (plan 2), nie ma dodatkowych kosztów oceny, korygowania i stosowania poprawek aktualizacji systemu na obsługiwanych maszynach wirtualnych platformy Azure i maszynach wirtualnych usługi Azure Arc.
• Jeśli plan Defender for Servers Plan 2 nie jest włączony dla subskrypcji lub łącznika wielochmurowego, oceny maszyn wirtualnych z obsługą usługi Azure Arc w tej subskrypcji podlegają opłatom za usługę Menedżer aktualizacji platformy Azure.

Włącz okresową ocenę na komputerach

Aby włączyć okresową ocenę aktualizacji systemu, wykonaj następujące kroki:

1. W Defender dla Chmury otwórz stronę Zalecenia.

2. Wybierz zalecenie Machines should be configured to periodically check for missing system updates (powered by Menedżer aktualizacji platformy Azure).

   • W obszarze Kroki korygowania przejrzyj szczegółowe informacje dotyczące szybkiej poprawki i poprawki ręcznej. Jeśli zastosujesz szybką poprawkę, na komputerach zostanie włączone ustawienie aktualizacji okresowej oceny.
   • Na liście Zasoby w złym stanie przejdź do widoku szczegółów zasobów.

3. Wybierz pozycję Napraw. Aby uzyskać więcej informacji, zobacz Use the fix option (Używanie opcji naprawy).

4. Wybierz odpowiednią maszynę, a następnie wybierz Napraw 1 zasób.

Ocenę okresową można również włączyć na dużą skalę za pomocą usługi Azure Policy.

Korygowanie zaleceń dotyczących aktualizacji

Aby skorygować zalecenia dotyczące aktualizacji systemu, wykonaj następujące kroki:

1. W Defender dla Chmury otwórz stronę Zalecenia.

2. Wybierz zalecenie System updates should be installed on your machines (powered by Menedżer aktualizacji platformy Azure).

3. Zapoznaj się z zaleceniem.

4. Wybierz Napraw, aby zainstalować brakujące aktualizacje. Aktualizacje są stosowane jako jednorazowa poprawka.

   

Korygowanie zaleceń na dużą skalę

Rekomendacje można korygować na wielu maszynach jednocześnie.

1. W Defender dla Chmury otwórz stronę Zalecenia.

2. Wybierz zalecenie System updates should be installed on your machines (powered by Menedżer aktualizacji platformy Azure).

3. Zapoznaj się ze szczegółami aktualizacji.

4. Na stronie szczegółów wybierz Zobacz rekomendacje dla wszystkich zasobów.

   

5. Wybierz wszystkie maszyny, które chcesz naprawić.

6. Wybierz pozycję Napraw.

Następne kroki