Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Microsoft Defender para Nuvem fornece recomendações de segurança para melhorar a postura de segurança organizacional e reduzir o risco. Um elemento importante na redução de riscos é reforçar as máquinas para o ambiente do seu negócio. Você pode avaliar e corrigir configurações incorretas de base do sistema operacional (SO) usando a extensão Azure Machine Configuration e o Gerenciamento de Vulnerabilidades do Defender.
Avaliação (extensão de Configuração de Máquina do Azure)
O Defender para Nuvem utiliza iniciativas de políticas do Azure integradas para avaliar e aplicar configurações de segurança. A iniciativa padrão é o Microsoft Cloud Security Benchmark (MCSB).
O MCSB inclui as linhas de base de segurança de computação para os sistemas operacionais Windows e Linux.
Essas recomendações básicas do sistema operacional não fazem parte dos recursos gratuitos de postura de segurança do Defender para Nuvem.
As recomendações estarão disponíveis quando o Plano 2 do Defender para Servidores estiver habilitado.
Quando você ativa o Defender for Servers Plan 2, também ativa as políticas relevantes do Azure na assinatura:
- Os computadores Windows devem atender aos requisitos da linha de base de segurança de computação do Azure
- Os computadores Linux devem atender aos requisitos da linha de base de segurança de computação do Azure
Não remova essas políticas. Você não poderá usar a extensão de configuração da máquina que coleta dados da máquina.
Recolha de dados
A extensão de configuração de máquina Azure, anteriormente conhecida como Azure Policy guest configuration, roda na máquina e coleta informações da máquina para avaliação.
Instalando a extensão de configuração de máquina
Instale a extensão de configuração da máquina da seguinte forma:
- Azure: Em máquinas Azure, instale a extensão corrigindo a recomendação de que a extensão de configuração de convidados deve ser instalada nas máquinas.
- AWS/GCP: Em máquinas AWS e GCP, a configuração da máquina é instalada por padrão quando você seleciona o provisionamento Arc no conector AWS ou GCP .
- On-premises: Para máquinas on-premises, a configuração da máquina está ativada por padrão quando você embarca VMs on-premises como VMs habilitadas para Azure Arc.
- VMs do Azure: Somente em máquinas virtuais (VMs) do Azure, e não em VMs habilitadas para Arc, atribua uma identidade gerenciada à máquina corrigindo a recomendação A extensão de Configuração de Convidado das máquinas virtuais deve ser implantada com uma identidade gerenciada atribuída pelo sistema.
O que não está incluído
Esse preço não inclui outros recursos fornecidos pela extensão de configuração da máquina fora do Defender para Nuvem. Esses recursos estão sujeitos à precificação de configuração de máquinas do Azure Policy. Por exemplo, a correção e políticas personalizadas. Para mais informações, veja detalhes de preços de configuração de máquinas do Azure Policy.
Avaliação (Gerenciamento de Vulnerabilidade do Defensor)
Defender para Nuvem integra com Microsoft Defender para Ponto de Extremidade e Gerenciamento de Vulnerabilidades do Microsoft Defender. Essa integração fornece às máquinas recursos de proteção contra vulnerabilidades e de detecção e resposta em endpoint (EDR).
Como parte da integração com o Gerenciamento de Vulnerabilidades do Defender, ele fornece avaliação de linhas de segurança de referência.
A avaliação de linhas de base de segurança utiliza perfis de linha de base personalizados. Cada perfil é um modelo de configurações e benchmarks de dispositivos para compará-los.
Sistemas e requisitos suportados
Os seguintes requisitos e limitações se aplicam à avaliação de linhas de base de segurança:
A avaliação de dispositivos em relação aos perfis de avaliação das linhas de base de segurança do Gerenciamento de Vulnerabilidades do Defender está disponível no momento em versão prévia pública.
Você deve ativar o Defender for Servers Plan 2 e rodar o agente Defender for Endpoint nas máquinas que deseja avaliar.
A avaliação dá suporte a máquinas que executam perfis de linha de base de segurança:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Revisão das recomendações
Para revisar as recomendações feitas por avaliações de linha base de segurança, procure pela recomendação. As máquinas devem ser configuradas de forma segura (alimentadas por MDVM) e visualize a recomendação para todos os recursos.