Streszczenie

  • 2 min

W trakcie tego modułu przedstawiono możliwości zabezpieczeń serwerów z obsługą usługi Azure Arc. Zapoznano się z usługami zabezpieczeń, takimi jak Microsoft Defender dla Chmury, Microsoft Defender for Servers i Microsoft Sentinel. Te usługi oferują lepszą widoczność, analizę zagrożeń i pomagają klientom, takich jak Tailwind Traders, zapewnić zgodność z przepisami.

Najpierw zapoznaliśmy się z możliwościami usługi Microsoft Defender dla Chmury w ramach ciągłej oceny, zabezpieczania i obrony zasobów. Następnie przedstawiono informacje na temat dołączania serwerów z obsługą usługi Azure Arc do usługi Defender dla Chmury. Ponadto przedstawiono ulepszone funkcje zabezpieczeń usługi Microsoft Defender dla serwerów. Na koniec przedstawiono funkcje SIEM i SOAR firmy Microsoft Sentinel.

Infrastruktura obliczeniowa firmy Tailwind Traders jest wielochmurowa i hybrydowa. Serwery z obsługą usługi Azure Arc oferują zaawansowany sposób usprawnienia i poprawy zabezpieczeń w całej infrastrukturze organizacji. Rozwiązania zabezpieczeń firmy Microsoft nie są ograniczone do platformy Azure. Za pomocą usługi Azure Arc można je rozszerzyć w całej infrastrukturze cyfrowej.

Więcej informacji

Skorzystaj z tych zasobów, aby przejrzeć wymagania wstępne, postępować zgodnie ze szczegółowymi procedurami i zapoznać się z możliwościami zabezpieczeń omówionych w tym module.

Azure Arc i dostęp do portalu

Przejrzyj wymagania dotyczące wdrażania usługi Azure Arc i uzyskaj dostęp do portali zarządzania:

Konfiguracja i zgodność usługi Defender dla Chmury

Skorzystaj z tych wskazówek, aby skonfigurować uprawnienia, ocenić zgodność i połączyć zasoby wielochmurowe:

zabezpieczenia Defender for Servers

Przejrzyj pokrycie planu, włącz ochronę punktu końcowego i skonfiguruj funkcje zabezpieczeń serwera:

zabezpieczenia aplikacji Windows

Użyj tych zasobów, aby zaplanować zasady kontroli aplikacji, reguły zmniejszania obszaru podatnego na ataki i ustawienia inspekcji/audytu:

Konfiguracja i operacje w Microsoft Sentinel

Zapoznaj się z wymaganiami wstępnymi usługi Sentinel, skonfiguruj łączniki i przygotuj się do pracy w portalu Defender:

Azure Monitor Agent i zbieranie danych

Użyj tych materiałów referencyjnych, aby skonfigurować agentów i reguły zbierania, zweryfikować ingestię i interpretować wyniki zapytania: