Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Microsoft Defender para a Cloud fornece recomendações de segurança para melhorar a postura de segurança organizacional e reduzir riscos. Um elemento importante na redução de riscos é reforçar as máquinas para o ambiente do seu negócio. Pode avaliar e corrigir configurações de base incorretas do sistema operativo (SO) usando a extensão Azure Machine Configuration e o Gestão de vulnerabilidades do Defender.
Avaliação (extensão de Configuração de Máquina do Azure)
O Defender para a Cloud utiliza iniciativas de políticas integradas no Azure para avaliar e aplicar configurações de segurança. A iniciativa padrão é o Microsoft Cloud Security Benchmark (MCSB).
O MCSB inclui linhas de base de segurança computacional para sistemas operacionais Windows e Linux .
Estas recomendações de base do sistema operativo não fazem parte das funcionalidades gratuitas de postura de segurança do Defender para a Cloud.
As recomendações estão disponíveis quando o Plano 2 do Defender for Servers está habilitado.
Quando ativa o Defender for Servers Plan 2, também ativa as políticas relevantes do Azure na subscrição:
- As máquinas Windows devem atender aos requisitos da linha de base de segurança de computação do Azure
- As máquinas Linux devem atender aos requisitos da linha de base de segurança de computação do Azure
Não remova estas políticas. Não vais conseguir usar a extensão de configuração da máquina que recolhe dados da máquina.
Recolha de dados
A extensão de configuração da máquina Azure, anteriormente conhecida como Azure Policy guest configuration, corre na máquina e recolhe informação da máquina para avaliação.
Instalando a extensão de configuração da máquina
Instale a extensão de configuração da máquina da seguinte forma:
- Azure: Nas máquinas Azure, instale a extensão corrigindo a recomendação de que a extensão de Configuração de Convidados deve ser instalada nas máquinas.
- AWS/GCP: Em máquinas AWS e GCP, a configuração da máquina é instalada por predefinição ao selecionar o aprovisionamento Arc no conector AWS ou GCP.
- On-premises: Para máquinas on-premises, a configuração da máquina é ativada por predefinição quando integra VMs on-premises como VMs ativadas para Azure Arc.
- VMs do Azure: Apenas em máquinas virtuais (VMs) do Azure, não em VMs com Arc ativado, atribua uma identidade gerida à máquina ao corrigir a recomendação A extensão de Configuração de Convidado das máquinas virtuais deve ser implementada com uma identidade gerida atribuída pelo sistema.
O que não está incluído
Este preço não inclui outras funcionalidades fornecidas pela extensão de configuração da máquina fora do Defender para a Cloud. Estas funcionalidades estão sujeitas aos preços da configuração de máquinas do Azure Policy. Por exemplo, remediação e políticas personalizadas. Para mais informações, consulte detalhes de preços da configuração da máquina Azure Policy.
Avaliação (Gestão de vulnerabilidades do Defender)
O Defender para a Cloud integra-se com o Microsoft Defender para Endpoint e o Gestão de vulnerabilidades do Microsoft Defender. Esta integração oferece às máquinas proteção contra vulnerabilidades e funcionalidades de deteção e resposta ao endpoint (EDR).
Como parte da integração com o Gestão de vulnerabilidades do Defender, fornece uma avaliação das linhas de base de segurança.
A avaliação de linhas de base de segurança utiliza perfis de referência personalizados. Cada perfil é um modelo de definições e benchmarks do dispositivo para comparar.
Sistemas suportados e requisitos
Os seguintes requisitos e limitações aplicam-se à avaliação das linhas de base de segurança:
A avaliação de dispositivos em relação aos perfis de avaliação das linhas de base de segurança do Gestão de vulnerabilidades do Defender está atualmente disponível na visualização pública.
Tens de ativar o Defender for Servers Plan 2 e executar o agente Defender for Endpoint nas máquinas que queres avaliar.
A avaliação é compatível com máquinas que executam perfis de referência de segurança:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Revisão das recomendações
Para rever as recomendações feitas por avaliações de base de segurança, pesquise a recomendação As máquinas devem estar configuradas de forma segura (alimentadas por MDVM) e consulte a recomendação para todos os recursos.