Examinar e modificar Defender para configurações de servidores

Depois de implantar o plano Defender para Servidores no Microsoft Defender para Nuvem, você pode verificar quais computadores estão protegidos pelo plano e definir as configurações do plano conforme necessário.

Verificar a proteção do computador

Encontre computadores protegidos pelo plano.

1. No Defender para Nuvem, selecione Inventário.

2. Na consulta Tipo de Recurso, você pode filtrar o inventário para restringir os resultados aos recursos compatíveis com Defender para Servidores. Por exemplo:

   • Use a consulta de tipo de recurso para localizar máquinas virtuais, instâncias do AWS EC2 e instâncias de computação GCP.
   • Use a consulta Environment para restringir aos recursos do Azure, AWS ou GCP.

3. Na lista de máquinas virtuais, examine a coluna Defender para Nuvem:

   

4. Se a configuração da coluna estiver Ativada, Defender para Nuvem estará habilitada, juntamente com todos os planos ativados no Defender para Nuvem, incluindo Defender para Servidores.

Você também pode verificar a cobertura da proteção para todas as suas assinaturas e recursos usando a pasta de trabalho Cobertura.

Modificar as configurações do plano

Alguns recursos são ativados por padrão quando você habilita Defender para Servidores. Você pode modificar os recursos do plano manualmente da seguinte maneira:

1. Na assinatura habilitada para Defender para Nuvem, selecione Configurações de ambiente.

2. Localize Defender para Servidores e selecione Configurações.

3. Em Configurações e monitoramento, selecione a configuração que você deseja modificar.

   Feature	Detalhes	Modificar plano
   Avaliação de vulnerabilidades	Quando você habilita Defender para o Plano de Servidores 1 (P1) ou Plano 2 (P2), a verificação de vulnerabilidades é habilitada por padrão.	Defina manualmente as configurações de verificação de vulnerabilidade.
   Proteção de pontos finais.	Quando você ativa o Defender para Servidores, Plano 1 (P1) ou Plano 2 (P2), o Defender para Endpoint é integrado automaticamente. Os recursos de proteção do Defender for Endpoint estão disponíveis. O provisionamento automático do agente do Defender for Endpoint em máquinas conectadas está habilitado.	Ative e desative a proteção do ponto de extremidade em um plano.
   Verificação sem agente	Varredura sem agente oferece vários recursos de varredura. Ele é habilitado por padrão quando Defender para Servidores Plano 2 (ou o plano CSPM (Gerenciamento de Postura de Segurança de Nuvem) Defender) é ativado.	Ative e desative a verificação sem agente e exclua os computadores da verificação sem agente.
   Monitoramento de integridade do arquivo	Ao habilitar Defender para o Plano 2 de Servidores, você pode ativar o monitoramento de integridade do arquivo. Ele não está ativado por padrão	Saiba mais ehabilite o monitoramento de integridade do arquivo