Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Microsoft Defender för molnet ger säkerhetsrekommendationer för att förbättra organisationens säkerhetsstatus och minska risken. En viktig del i riskreducering är att härda maskiner för din affärsmiljö. Du kan bedöma och åtgärda operativsystem (OS) grundläggande felkonfigurationer med hjälp av Azure Machine Configuration-tillägget och Defender – hantering av säkerhetsrisker.
Utvärdering (Azure Machine Configuration-tillägg)
Defender för molnet använder inbyggda Azure-policyinitiativ för att bedöma och tillämpa säkerhetskonfigurationer. Standardinitiativet är Microsoft Cloud Security Benchmark (MCSB).
MCSB innehåller beräkningssäkerhetsbaslinjer för Windows- och Linux-operativsystem.
Dessa OS-basrekommendationer ingår inte i de kostnadsfria säkerhetsfunktionerna i Defender för molnet.
Rekommendationerna är tillgängliga när Defender för servrar plan 2 är aktiverad.
När du aktiverar Defender for Servers Plan 2 aktiverar du också relevanta Azure-policyer för prenumerationen:
- Windows-datorer bör uppfylla kraven för Azure-beräkningssäkerhetsbaslinjen
- Linux-datorer bör uppfylla kraven för Säkerhetsbaslinjen för Azure-beräkning
Ta inte bort dessa policyer. Du kommer inte kunna använda maskinkonfigurationstillägget som samlar in maskindata.
Datainsamling
Azure-konfigurationstillägget för maskiner, tidigare känt som Azure Policy-gästkonfigurationen, körs på maskinen och samlar in maskininformation för bedömning.
Installera datorkonfigurationstillägget
Installera maskinkonfigurationstillägget enligt följande:
- Azure: På Azure-maskiner, installera tillägget genom att åtgärda rekommendationen Gästkonfigurationstillägget bör installeras på maskiner.
- AWS/GCP: På AWS- och GCP-maskiner installeras maskinkonfigurationen som standard när du väljer Arc-provisionering i AWS- eller GCP-anslutningen .
- On-premises: För on-premises-maskiner är maskinkonfiguration aktiverad som standard när du onboardar on-premises VM:er som Azure Arc-aktiverade VM:ar.
- Azure-VM:ar: Endast på Azure-virtuella maskiner (VM:ar), inte Arc-aktiverade VM:ar, tilldela en hanterad identitet till maskinen genom att åtgärda rekommendationen att Virtual Machines Guest Configuration-tillägg bör distribueras med systemtilldelad hanterad identitet.
Vad ingår inte
Denna prissättning inkluderar inte andra funktioner som tillhandahålls av maskinkonfigurationstillägget utanför Defender för molnet. Dessa funktioner omfattas av prissättning för Azure Policy Machine Configuration. Till exempel reparation och anpassade principer. För mer information, se prisuppgifter för Azure Policy maskinkonfiguration.
Utvärdering (Defender – hantering av säkerhetsrisker)
Defender för molnet integreras med Microsoft Defender för Endpoint och Microsoft Defender – hantering av säkerhetsrisker. Denna integration ger maskiner sårbarhetsskydd samt funktioner för endpoint detection and response (EDR).
Som en del av integrationen med Defender – hantering av säkerhetsrisker tillhandahåller den bedömning av säkerhetsbaslinjer.
Säkerhetsbaslinjebedömning använder anpassade baslinjeprofiler. Varje profil är en mall med enhetsinställningar och benchmarks att jämföra med.
Stödda system och krav
Följande krav och begränsningar gäller för bedömning av säkerhetsbaslinjer:
Att utvärdera enheter mot utvärderingsprofilerna för säkerhetsbaslinjer i Defender – hantering av säkerhetsrisker är för närvarande tillgängligt i offentlig förhandsversion.
Du måste aktivera Defender for Servers Plan 2 och köra Defender for Endpoint-agenten på de maskiner du vill bedöma.
Bedömning stöder datorer som kör säkerhetsbaslinjeprofiler:
- windows_server_2008_r2
- windows_server_2016
- windows_server_2019
- windows_server_2022
Granska rekommendationer
För att granska rekommendationer från säkerhetsbaslinjebedömningar, sök efter rekommendationen Maskiner bör konfigureras säkert (drivs av MDVM) och se rekommendationen för alla resurser.