Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Microsoft Defender dla Chmury udostępnia zalecenia dotyczące zabezpieczeń w celu poprawy stanu zabezpieczeń organizacji i zmniejszenia ryzyka. Ważnym elementem redukcji ryzyka jest wzmocnienie maszyn dostosowanych do środowiska biznesowego. Możesz ocenić i naprawić błędy w konfiguracji systemu operacyjnego (OS) za pomocą rozszerzenia Azure Machine Configuration oraz Zarządzanie lukami w zabezpieczeniach w usłudze Defender.
Ocena (rozszerzenie Azure Machine Configuration)
Defender dla Chmury wykorzystuje wbudowane inicjatywy polityki Azure do oceny i wdrażania konfiguracji zabezpieczeń. Domyślną inicjatywą jest Microsoft Cloud Security Benchmark (MCSB).
McSB obejmuje punkty odniesienia zabezpieczeń obliczeniowych dla systemów operacyjnych Windows i Linux .
Te podstawowe zalecenia dotyczące systemu operacyjnego nie są częścią darmowych funkcji bezpieczeństwa w Defender dla Chmury.
Zalecenia są dostępne, gdy usługa Defender for Servers (plan 2) jest włączona.
Po włączeniu Defender for Servers Plan 2, włączasz także odpowiednie polityki Azure w subskrypcji:
- Maszyny z systemem Windows powinny spełniać wymagania punktu odniesienia zabezpieczeń obliczeń platformy Azure
- Maszyny z systemem Linux powinny spełniać wymagania dotyczące punktu odniesienia zabezpieczeń obliczeń platformy Azure
Nie usuwaj tych zasad. Nie będziesz mógł korzystać z rozszerzenia konfiguracji maszyn, które zbiera dane maszynowe.
Zbieranie danych
Rozszerzenie konfiguracyjne Azure machine, wcześniej znane jako Azure Policy guest configuration, działa na komputerze i zbiera informacje o maszynie do oceny.
Instalowanie rozszerzenia konfiguracji maszyny
Zainstaluj rozszerzenie konfiguracji maszyny w następujący sposób:
- Azure: Na maszynach platformy Azure zainstaluj rozszerzenie, korygując zalecenie Rozszerzenie Guest Configuration powinno być zainstalowane na maszynach.
- AWS/GCP: Na komputerach AWS i GCP konfiguracja maszyn instaluje się domyślnie, gdy wybierzesz Arc provisioning w złączu AWS lub GCP .
- Lokalnie: Dla maszyn lokalnych konfiguracja maszyn jest domyślnie włączona, gdy wdrażasz maszyny wirtualne lokalne jako maszyny z włączonym Azure Arc.
- Maszyny wirtualne platformy Azure: Tylko w przypadku maszyn wirtualnych platformy Azure, a nie maszyn wirtualnych z włączoną usługą Arc, przypisz do maszyny tożsamość zarządzaną, korygując zalecenie Rozszerzenie Guest Configuration dla maszyn wirtualnych powinno zostać wdrożone z tożsamością zarządzaną przypisaną przez system.
Co nie jest uwzględnione
To cenowanie nie obejmuje innych funkcji oferowanych przez rozszerzenie konfiguracji maszyn poza Defender dla Chmury. Te funkcje podlegają cenie konfiguracji maszyn w Azure Policy. Na przykład korygowanie i niestandardowe zasady. Więcej informacji można znaleźć w szczegółach dotyczących cen konfiguracji maszyn w Azure Policy.
Ocena (Zarządzanie lukami w zabezpieczeniach w usłudze Defender)
Defender dla Chmury integruje się z Ochrona punktu końcowego w usłudze Microsoft Defender oraz Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender. Ta integracja zapewnia urządzeniom funkcje ochrony przed lukami w zabezpieczeniach oraz wykrywania zagrożeń i reagowania na nie na punktach końcowych (EDR).
W ramach integracji z Zarządzanie lukami w zabezpieczeniach w usłudze Defender zapewnia ocenę bazową poziomu bezpieczeństwa.
W ocenie bazowych poziomów zabezpieczeń są używane niestandardowe profile odniesienia. Każdy profil to szablon ustawień urządzenia i benchmarków do porównania.
Obsługiwane systemy i wymagania
Następujące wymagania i ograniczenia dotyczą oceny bazowej bezpieczeństwa:
Ocenianie urządzeń względem profili oceny bazowych poziomów zabezpieczeń w Zarządzanie lukami w zabezpieczeniach w usłudze Defender jest obecnie dostępne w publicznej wersji zapoznawczej.
Musisz włączyć Defender for Servers Plan 2 i uruchomić agenta Defender for Endpoint na komputerach, które chcesz ocenić.
Ocena wspiera maszyny uruchamiające profile bazowe bezpieczeństwa:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Przeglądanie zaleceń
Aby przejrzeć zalecenia wydawane przez oceny bazowe bezpieczeństwa, wyszukaj rekomendacje Maszyny powinny być skonfigurowane bezpiecznie (zasilane przez MDVM) i przeglądaj zalecenia dla wszystkich zasobów.