Korygowanie zaleceń dotyczących rozwiązania EDR

Microsoft Defender dla Chmury pomaga poprawić poziom bezpieczeństwa obsługiwanych maszyn dzięki wykrywaniu i reagowaniu na punkty końcowe (EDR). Defender dla Chmury:

• Współpracuje z Ochrona punktu końcowego w usłudze Microsoft Defender jako wbudowanym rozwiązaniem EDR.
• Skanuje maszyny wirtualne Azure (VM), maszyny AWS oraz GCP, aby sprawdzić, czy rozwiązanie EDR jest zainstalowane i działa. Rozwiązaniem EDR może być Defender for Endpoint lub wspierane rozwiązanie spoza Microsoft.

Na podstawie wyników skanowania Defender dla Chmury dostarcza rekomendacje, które pomogą Ci prawidłowo zainstalować i uruchomić rozwiązania EDR. Ten artykuł opisuje, jak naprawić te zalecenia.

Wymagania wstępne

Zanim zaczniesz badać lub naprawiać zalecenia dotyczące rozwiązań EDR, upewnij się, że spełniasz te wymagania.

Badanie zaleceń dotyczących rozwiązania EDR

Aby przejrzeć zalecenia dotyczące EDR dla swoich maszyn:

1. W Defender dla Chmury otwórz rekomendacje.

2. Wyszukaj i wybierz jedną z tych rekomendacji:

   • EDR solution should be installed on Virtual Machines
   • EDR solution should be installed on EC2s
   • EDR solution should be installed on Virtual Machines (GCP)

3. W szczegółach rekomendacji wybierz kartę Dobre zasoby.

4. Znajdź rozwiązanie EDR dla każdej maszyny w kolumnie Odkryte EDR.

   

Korygowanie zaleceń dotyczących rozwiązania EDR

Aby skorygować zalecenia dotyczące rozwiązania EDR:

1. Wybierz odpowiednie zalecenie.

   

2. Wybierz jedną z wymienionych zalecanych działań, aby zobaczyć kroki rekultywacyjne dla tej akcji.

Włącz integrację z usługą Microsoft Defender dla punktów końcowych

Akcja Włącz integrację z Ochrona punktu końcowego w usłudze Microsoft Defender pojawia się, gdy Defender for Endpoint może być zainstalowany na komputerze. Działanie to jest dostępne tylko wtedy, gdy na komputerze nie wykryto żadnego obsługiwanego rozwiązania nie-Microsoft EDR.

Włącz usługę Defender dla punktu końcowego na maszynie w następujący sposób:

1. Wybierz maszynę, której dotyczy problem. Możesz również wybrać wiele maszyn za pomocą zalecanego Enable Ochrona punktu końcowego w usłudze Microsoft Defender integration działania.

2. Wybierz pozycję Napraw.

   

3. W Włącz rozwiązanie EDR wybierz Włącz. To instaluje czujnik Defender for Endpoint na wszystkich serwerach Windows i Linux w subskrypcji.

   Po zakończeniu procesu może minąć do 24 godzin, zanim maszyna pojawi się na karcie Zasoby w dobrej kondycji.

   

Włącz wymagany plan Defender

Akcja Uaktualnij plan Defender jest dostępna, gdy:

• Na maszynie nie wykryto obsługiwanego rozwiązania EDR firmy innej niż Microsoft.
• Wymagany plan (Defender for Servers Plan 2 lub CSPM w usłudze Defender) nie jest włączony dla maszyny.

Popraw zalecenie w następujący sposób:

1. Wybierz maszynę, której dotyczy problem. Możesz również wybrać wiele maszyn za pomocą zalecanego Upgrade Defender plan działania.

2. Wybierz pozycję Napraw.

   

3. W sekcji Włącz rozwiązanie EDR wybierz plan z menu rozwijanego. Każdy plan ma koszt. Zobacz Defender dla Chmury szczegóły cennika.

4. Wybierz opcję Włącz.

   

Po zakończeniu procesu może minąć do 24 godzin, zanim Twoja maszyna pojawi się na karcie Zasoby w dobrej kondycji.

Rozwiązywanie problemów z dołączaniem do usługi Defender for Endpoint

Akcja onboardingu Troubleshoot pojawia się, gdy Defender for Endpoint jest na komputerze, ale nie został poprawnie wdrożony.

1. Wybierz maszynę wirtualną, której dotyczy problem.

2. Wybierz pozycję Kroki korygowania.

   

3. Napraw problemy z onboardingiem na swojej platformie:

   • Rozwiązywanie problemów z wdrażaniem na komputerach z systemem Windows
   • Rozwiązywanie problemów z wdrażaniem w systemie Linux

Po zakończeniu może minąć nawet do 24 godzin, zanim Twój komputer pojawi się na zakładce Zdrowe zasoby .