Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Defender para a Cloud avalia a configuração do sistema operativo em função das linhas de base de segurança de computação do Windows e do Linux no Microsoft Cloud Security Benchmark (MCSB).
A extensão de configuração da máquina Azure, anteriormente conhecida como Azure Policy guest configuration, recolhe a informação necessária para a avaliação.
Este artigo descreve como implementar a extensão de configuração da máquina Azure.
Pré-requisitos
| Requisito | Detalhes |
|---|---|
| Plan | Para receber recomendações do sistema operativo baseadas nas linhas de base de segurança computacional do MCSB, ative o Defender for Servers Plan 2. |
| Assistência técnica a máquinas | Reveja as máquinas virtuais (VMs) do Azure suportadas e as VMs do Azure Arc com suporte para máquinas Windows e suporte para máquinas Linux. |
| Requisitos de extensão | Analise os requisitos de implantação de extensão para VMs do Azure. |
| Permissões | Para visualizar as recomendações e explorar os dados de base do sistema operativo, precisa de permissão de leitura na subscrição relevante do Azure. |
Note
A recolha através da extensão de configuração da máquina substitui o método mais antigo de recolha de dados que utilizava o agente Log Analytics, também conhecido como Microsoft Monitoring Agent (MMA). O uso do MMA foi apoiado até novembro de 2024.
Instalar na AWS/GCP
Para máquinas do Amazon Web Services (AWS) ou do Google Cloud Platform (GCP), a configuração da máquina é instalada por predefinição ao selecionar o provisionamento Arc no conector integrar máquinas AWS ou integrar máquinas GCP.
Instalar em máquinas locais
Para máquinas locais, a configuração da máquina é habilitada por padrão quando você integra VMs locais como VMs habilitadas para Azure Arc.
Instalar em máquinas Azure
Quando ativas o Defender for Servers Plan 2, podes instalar a extensão de configuração da máquina nas máquinas usando uma recomendação do Defender para a Cloud.
Pesquise as recomendações adequadas.
- Máquinas do Azure: Procure pela recomendação de que a extensão de Configuração de Convidado deve ser instalada nas máquinas.
- VMs do Azure: somente em VMs do Azure, você deve atribuir uma identidade gerenciada à máquina. Para fazer isso, procure a recomendação de que a extensão de Configuração de Convidado para máquinas virtuais deve ser implantada com identidade gerenciada atribuída pelo sistema.
Corrija as recomendações conforme necessário.
Autoprovisionar a extensão de configuração do convidado
Para VMs Azure, podes autoprovisionar a extensão de configuração de convidados nas VMs Azure durante toda a subscrição.
No Defender para a Cloud, abra Definições do Ambiente>A sua subscrição>Definições e Monitorização.
Em Configurações, selecione Configuração do convidado.
Defina o agente de Configuração de Convidados (pré-visualização) como Ativado.
Selecione Continuar.
Com a extensão de configuração da máquina ativada numa máquina, essa máquina pode ser avaliada em relação à linha de base de segurança do Windows e à linha de base de segurança do Linux.