Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Importante
Todas as funcionalidades do Microsoft Defender para a Cloud serão oficialmente retiradas da região Azure na China a 1 de outubro de 2026. Devido a esta próxima desativação, os clientes do Azure na China já não podem integrar novas subscrições ao serviço. Uma nova assinatura é qualquer assinatura que ainda não tenha sido integrada ao serviço Microsoft Defender para a Cloud antes de 18 de agosto de 2025, data do anúncio de desativação. Para mais informações sobre a descontinuação, consulte Anúncio de Depreciação do Microsoft Defender para a Cloud no Microsoft Azure Operado pela 21Vianet.
Os clientes devem trabalhar com seus representantes de conta para o Microsoft Azure operado pela 21Vianet para avaliar o impacto dessa aposentadoria em suas próprias operações.
Este artigo resume as informações de suporte para o plano Defender for Servers no Microsoft Defender para a Cloud.
Note
Este artigo faz referência ao CentOS, uma distribuição Linux que chega ao fim do suporte a 30 de junho de 2024. Consulte a orientação para o fim do suporte.
Requisitos de rede
Valide se os seguintes pontos finais estão configurados para acesso de saída, de modo a que a extensão do Azure Arc se possa ligar ao Microsoft Defender para a Cloud para enviar eventos e dados de segurança.
Para implementações multicloud do Defender para Servidor, certifique-se de que os endereços e portas exigidos pelo Azure Arc estão abertos.
Para implementações com conectores Google Cloud Platform (GCP), abra a porta 443 nestes URLs:
osconfig.googleapis.comcompute.googleapis.comcontaineranalysis.googleapis.comagentonboarding.defenderforservers.security.azure.comgbl.his.arc.azure.com
Para implementações com conectores Amazon Web Services (AWS), abra a porta 443 nestes URLs:
ssm.<region>.amazonaws.comssmmessages.<region>.amazonaws.comec2messages.<region>.amazonaws.comgbl.his.arc.azure.com
Suporte de nuvem do Azure
Esta tabela resume o suporte da nuvem do Azure para os recursos do Defender for Servers.
| Funcionalidade/Plano | Azure | Azure Government |
Microsoft Azure operado pela 21Vianet 21Vianet |
|---|---|---|---|
| Integração com o Microsoft Defender para Endpoint | disponibilidade geral | GA 1 | disponibilidade geral |
|
Normas de conformidade Os padrões de conformidade podem diferir dependendo do tipo de nuvem. |
disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Configuração incorreta do sistema operacional da máquina | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Varredura de vulnerabilidades de Máquinas Virtuais (VM) sem agentes | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Análise de vulnerabilidades de VM - Microsoft Defender para Endpoint sensor | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Acesso imediato à VM | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Monitorização da integridade dos ficheiros | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Endurecimento do host Docker | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Análise de segredos sem agente | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Verificação de malware sem agente | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Verificações de avaliação sem agente para soluções de deteção e resposta de terminais | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Atualizações e patches do sistema | disponibilidade geral | disponibilidade geral | disponibilidade geral |
| Proteção de nós do Kubernetes | disponibilidade geral | disponibilidade geral | disponibilidade geral |
1: Em ambientes Government Community Cloud – Moderate (GCC-M) na cloud pública Azure, as seguintes integrações do Microsoft Defender para Endpoint não são suportadas: onboarding direto, recomendações de Avaliação de Vulnerabilidade e Monitorização da Integridade de Ficheiros (FIM).
Suporte a máquinas Windows
A tabela a seguir mostra o suporte a recursos para máquinas Windows no Azure, Azure Arc e outras nuvens.
| Feature |
Máquinas virtuais do Azure Conjuntos de dimensionamento de máquina virtual (orquestração flexível)1 |
Servidores habilitados para Azure Arc (incluindo a solução VMware do Azure) | Defender for Servers necessário |
|---|---|---|---|
| Integração com o Microsoft Defender para Endpoint | ✔ Disponível em: Windows Server 2025, 2022, 2019, 2016, 2012 R2, 2008 R2 SP1 |
✔ | Yes |
| Análise comportamental de máquina virtual (e alertas de segurança) | ✔ | ✔ | Yes |
| Alertas de segurança sem ficheiros | ✔ | ✔ | Yes |
| Alertas de segurança baseados na rede | ✔ | - | Yes |
| Acesso imediato à VM | ✔ | - | Yes |
| Monitoramento de integridade de arquivos | ✔ | ✔ | Yes |
| Painel de conformidade regulatória & relatórios | ✔ | ✔ | Yes |
| Endurecimento do host Docker | - | - | Yes |
| Avaliação de patches de SO em falta | ✔ | ✔ | Azure: Sim Azure Arc-enabled: Sim |
| Avaliação de erros de configuração de segurança | ✔ | ✔ | Azure: Não Azure Arc-enabled: Sim |
| Avaliação da proteção de pontos finais | ✔ | ✔ | Azure: Não Azure Arc-enabled: Sim |
| Avaliação da criptografia de disco | ✔ Cenários suportados |
- | No |
| Avaliação de Vulnerabilidades BYOL (Traga a Sua Própria Licença) Não Microsoft | ✔ | - | No |
| Avaliação da segurança da rede | ✔ | - | No |
| Atualizações e patches do sistema | ✔ | ✔ | Sim (Plano 2) |
1: Atualmente, os VM Scale Sets com Orquestração Uniforme têm cobertura parcial de funcionalidades. As principais capacidades suportadas incluem deteções sem agente, como Alertas da Camada de Rede, alertas do Sistema de Nomes de Domínio (DNS) e alertas de plano de controlo.
Suporte a máquinas Linux
A tabela a seguir mostra o suporte a recursos para máquinas Linux no Azure, Azure Arc e outras nuvens.
1: Atualmente, os VM Scale Sets com Orquestração Uniforme têm cobertura parcial de funcionalidades. Os principais recursos suportados incluem deteções sem agente, como alertas de camada de rede, alertas DNS e alertas de plano de controle.
Máquinas multicloud
A tabela a seguir mostra o suporte a recursos para máquinas AWS e GCP.
| Feature | Disponibilidade na AWS | Disponibilidade no GCP |
|---|---|---|
| Integração com o Microsoft Defender para Endpoint | ✔ | ✔ |
| Análise comportamental de máquina virtual (e alertas de segurança) | ✔ | ✔ |
| Alertas de segurança do plano de controlo | - | - |
| Alertas de segurança sem ficheiros | ✔ | ✔ |
| Alertas de segurança baseados na rede | - | - |
| Acesso imediato à VM | ✔ | - |
| Monitoramento de integridade de arquivos | ✔ | ✔ |
| Painel de conformidade regulatória & relatórios | ✔ | ✔ |
| Endurecimento do host Docker | ✔ | ✔ |
| Avaliação de patches de SO em falta | ✔ | ✔ |
| Avaliação de erros de configuração de segurança | ✔ | ✔ |
| Avaliação da proteção de pontos finais | ✔ | ✔ |
| Avaliação da criptografia de disco | ✔ para cenários suportados |
✔ para cenários suportados |
| Avaliação de vulnerabilidade de terceiros | - | - |
| Avaliação da segurança da rede | - | - |
| Explorador de segurança na nuvem | ✔ | - |
| Análise de segredos sem agente | ✔ | ✔ |
| Verificação de malware sem agente | ✔ | ✔ |
| Deteção e resposta de terminais | ✔ | ✔ |
| Atualizações e patches do sistema | ✔ (Com Azure Arc) |
✔ (Com Azure Arc) |
Passos seguintes
Comece a planejar a implantação do Defender for Servers.