總結

  • 2 分鐘

在此課程模組中，您已探索已啟用 Azure Arc 的伺服器的安全性功能。 您已探索安全性服務，包括適用於雲端的 Microsoft Defender、適用於伺服器的 Microsoft Defender，以及 Microsoft Sentinel。 這些服務可改善可見性、威脅情報，並協助Tailwind Traders等客戶確保法規合規性。

首先，您已探索 Microsoft 的雲端版 Defender 在持續評估、保障及防禦資源方面的功能。 接下來，您已經學習到如何將已啟用 Azure Arc 的伺服器連接至 Microsoft 適用於雲端的 Defender。 此外，您已瞭解 Microsoft Defender for Servers 的增強式安全功能。 最後，您已瞭解 Microsoft Sentinel 的 SIEM 和 SOAR 功能。

Tailwind Traders 的計算基礎結構是多重雲端和混合式。 已啟用 Azure Arc 的伺服器提供功能強大的方式，可簡化和改善組織基礎結構的安全性。 Microsoft的安全性解決方案不限於 Azure。 透過 Azure Arc，您可以將其延伸至整個數位資產的範圍。

詳細資訊

利用這些資源複習先決條件、遵循詳細程序，並探索本模組涵蓋的安全能力。

Azure Arc 與入口網站存取

檢視 Azure Arc 部署需求並存取管理入口網站：

適用於雲端的 Defender 設定與合規性

請使用本指南來設定權限、評估合規性，並連結多雲資源：

Defender for Servers 保護

檢視方案覆蓋範圍、啟用端點保護，並設定伺服器安全功能：

Windows 應用程式安全性

利用這些資源規劃應用程式控制政策、攻擊面減少規則及稽核設定：

Microsoft Sentinel 設定與操作

檢視 Sentinel 的前置條件，設定連接器，並為 Defender 入口網站體驗做好準備：

Azure 監視器 Agent 和資料收集

利用這些參考資料來設定代理與收集規則、驗證擷取，以及解讀查詢結果：