Dela via

Skydda dina servrar med Defender för servrar

Defender for Servers-planen i Microsoft Defender för molnet skyddar virtuella Windows- och Linux-datorer som körs i Azure, Amazon Web Service (AWS), Google Cloud Platform (GCP) och i lokala miljöer. Defender for Servers ger rekommendationer för att förbättra säkerhetsstatusen för datorer och skyddar datorer mot säkerhetshot.

Den här artikeln hjälper dig att distribuera en Defender for Servers-plan.

Note

När du har aktiverat en plan börjar en 30-dagars utvärderingsperiod. Du kan inte stoppa, pausa eller förlänga den här utvärderingsperioden. Planera utvärderingsmålen för att få ut mesta möjliga av den fullständiga 30-dagars utvärderingsversionen.

Prerequisites

Requirement Details
Planera distributionen Läs planeringsguiden för Defender för servrar.

Kontrollera de behörigheter som krävs för att distribuera och arbeta med planen, välj ett plan- och distributionsomfång eller kolla in skillnaderna mellan Defender för servrar-planerna och förstå hur data samlas in och lagras.
Jämföra planfunktioner Förstå och jämföra defender för servrar-planfunktioner.
Granska prissättningen Granska prissättningen för Defender för servrar på sidan Defender för molnet prissättning. Du kan också beräkna kostnader med kostnadskalkylatorn för Defender for Cloud.
Hämta en Azure-prenumeration Du behöver en Microsoft Azure-prenumeration. Registrera dig för en kostnadsfri om du behöver.
Aktivera Defender för molnet Kontrollera att Defender för molnet är tillgängligt i prenumerationen.
Registrera AWS/GCP-datorer För att skydda AWS- och GCP-datorer ansluter du AWS-konton och GCP-projekt till Defender för molnet.

Som standard registrerar anslutningsprocessen datorer som Azure Arc-aktiverade virtuella datorer.
Registrera lokala datorer Registrera lokala datorer som virtuella Azure Arc-datorer för fullständig funktionalitet i Defender för servrar.

Om du registrerar lokala datorer genom att installera Defender för Endpoint-agenten direkt i stället för att registrera Azure Arc är endast plan 1-funktioner tillgängliga. I Defender för servrar, plan 2, får du bara premiumfunktionerna i Defender Sårbarhetshantering utöver funktionerna i Plan 1.
Granska supportkraven Kontrollera kraven för Defender för servrar och supportinformation .
Dra nytta av 500 MB kostnadsfri datainmatning När Defender for Servers Plan 2 är aktiverat är en fördel med kostnadsfri datainmatning på 500 MB tillgänglig för specifika datatyper. Lär dig mer om krav och konfigurera datainmatning utan kostnad
Defender-integrering Defender för Endpoint och Defender for Vulnerability Management är integrerade som standard i Defender för molnet.

När du aktiverar Defender för servrar ger du medgivande till att Defender för servrar planerar att komma åt Defender för Endpoint-data som rör säkerhetsrisker, installerad programvara och slutpunktsaviseringar.
Aktivera på resursnivå Även om vi rekommenderar att du aktiverar Defender för servrar för en prenumeration kan du aktivera Defender för servrar på resursnivå om det behövs, för virtuella Azure-datorer, Azure Arc-aktiverade servrar och Skalningsuppsättningar för virtuella Azure-datorer.

Du kan aktivera plan 1 på resursnivå.

Du kan inaktivera plan 1 och plan 2 på resursnivå.

Aktivera i Azure, AWS eller GCP

Du kan aktivera en Defender for Servers-plan för en Azure-prenumeration, ett AWS-konto eller ett GCP-projekt.

  1. Logga in på Azure-portalen.

  2. Sök efter och välj Microsoft Defender för molnet.

  3. I menyn Defender för molnet väljer du Miljöinställningar.

  4. Välj relevant Azure-prenumeration, AWS-konto eller GCP-projekt.

  5. Växla till På på sidan Defender-planer.

    Skärmbild som visar hur du aktiverar defender for servers-planen.

  6. Som standard aktiveras Defender för servrar plan 2. Om du vill byta plan väljer du Ändra planer.

    Skärmbild som visar var på sidan miljöinställningar du vill välja ändringsplaner.

  7. I popup-fönstret väljer du Plan 2 eller Plan 1.

    Skärmbild av popup-fönstret där du kan välja plan 1 eller plan 2.

  8. Välj Bekräfta.

  9. Välj Spara.

När du har aktiverat planen kan du konfigurera funktionerna i planen så att de passar dina behov.

Inaktivera Defender för servrar i en prenumeration

  1. I Microsoft Defender för molnet väljer du Miljöinställningar.
  2. Växla planknappen till Av.

Note

Om du har aktiverat Defender for Servers Plan 2 på en Log Analytics-arbetsyta måste du inaktivera den explicit. Det gör du genom att gå till sidan planer för arbetsytan och växla till Av.

Aktivera Defender för servrar på resursnivå

Även om vi rekommenderar att du aktiverar planen för en hel Azure-prenumeration kan du behöva blanda planer, exkludera specifika resurser eller aktivera Defender för servrar endast på specifika datorer. För att göra detta kan du aktivera eller inaktivera Defender för servrar på resursnivå. Granska alternativen för distributionsomfång innan du börjar.

Konfigurera på enskilda datorer

Aktivera eller inaktivera planen på specifika datorer.

Aktivera plan 1 på en dator med hjälp av REST-API:et

  1. Om du vill aktivera plan 1 för datorn skapar du en PUT-begäran med slutpunkten i Uppdatera priser.

  2. I PUT-begäran ersätter du subscriptionId, resourceGroupName och machineName i slutpunkts-URL:en med dina egna inställningar.

        PUT
    https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01

  3. Lägg till den här begärandetexten.

    {
 "properties": {
"pricingTier": "Standard",
"subPlan": "P1"
  }
}

Inaktivera planen på en dator med hjälp av REST-API:et

  1. Om du vill inaktivera Defender för servrar på datornivå skapar du en PUT-begäran med slutpunkts-URL:en.

  2. I PUT-begäran ersätter du subscriptionId, resourceGroupName och machineName i slutpunkts-URL:en med dina egna inställningar.

        PUT
    https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01

  3. Lägg till den här begärandetexten.

    {
 "properties": {
"pricingTier": "Free",
  }
}

Ta bort konfigurationen på resursnivå med hjälp av REST-API:et

  1. Om du vill ta bort konfigurationen på datornivå med hjälp av REST-API:et skapar du en DELETE-begäran med slutpunkts-URL:en.

  2. I DELETE-begäran ersätter du subscriptionId, resourceGroupName och machineName i slutpunkts-URL:en med dina egna inställningar.

        DELETE
    https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01

Aktivera plan 1 med hjälp av ett skript

Aktivera plan 1 med ett skript

  1. Ladda ned och spara den här filen som en PowerShell-fil.
  2. Kör det nedladdade skriptet.
  3. Anpassa efter behov. Välj resurser efter tagg.
  4. Följ resten av anvisningarna på skärmen.

Aktivera plan 1 med hjälp av Azure Policy (på resurstaggen)

  1. Logga in på Azure-portalen och gå till instrumentpanelen Princip .
  2. På instrumentpanelen Princip väljer du Definitioner på menyn till vänster.
  3. I kategorin Security Center – Detaljerad prissättning söker du efter och väljer sedan Konfigurera Azure Defender för servrar som ska aktiveras (med underplanen "P1" ) för alla resurser med den valda taggen. Den här policyn aktiverar Defender för servrar Plan 1 på alla resurser (virtuella Azure-datorer, VM-skalningsuppsättningar och Azure Arc-aktiverade servrar) inom tilldelningsomfånget.
  4. Välj principen och granska den.
  5. Välj Tilldela och redigera tilldelningsinformationen efter dina behov.
  6. På fliken Parametraravmarkerar du Visa endast parametrar som behöver indata eller granskning.
  7. I Namn på inkluderingstagg anger du det anpassade taggnamnet. Ange taggens värde i matrisen Inkluderingstaggvärden .
  8. På fliken Reparation väljer du Skapa en reparationsaktivitet.
  9. Redigera alla detaljer, välj Granska + skapa och välj sedan Skapa.

Inaktivera planen med hjälp av ett skript

  1. Ladda ned och spara det här skriptet som en PowerShell-fil.
  2. Kör det nedladdade skriptet.
  3. Anpassa efter behov. Välj resurser efter tagg.
  4. Följ resten av anvisningarna på skärmen.

Inaktivera planen med hjälp av Azure Policy (för resurstagg)

  1. Logga in på Azure-portalen och gå till instrumentpanelen Princip .
  2. På instrumentpanelen Princip väljer du Definitioner på menyn till vänster.
  3. I kategorin Security Center – Detaljerad prissättning söker du efter och väljer sedan Konfigurera Azure Defender för servrar som ska inaktiveras för resurser (resursnivå) med den valda taggen. Den här principen inaktiverar Defender för servrar på alla resurser (virtuella Azure-datorer, vm-skalningsuppsättningar och Azure Arc-aktiverade servrar) under tilldelningsomfånget baserat på taggen du definierade.
  4. Välj principen och granska den.
  5. Välj Tilldela och redigera tilldelningsinformationen efter dina behov.
  6. På fliken Parametraravmarkerar du Visa endast parametrar som behöver indata eller granskning.
  7. I Namn på inkluderingstagg anger du det anpassade taggnamnet. Ange taggens värde i matrisen Inkluderingstaggvärden .
  8. På fliken Reparation väljer du Skapa en reparationsaktivitet.
  9. Redigera alla detaljer, välj Granska + skapa och välj sedan Skapa.

Ta bort konfigurationen per resurs med hjälp av ett skript (tagg)

  1. Ladda ned och spara det här skriptet som en PowerShell-fil.
  2. Kör det nedladdade skriptet.
  3. Anpassa efter behov. Välj resurser efter tagg.
  4. Följ resten av anvisningarna på skärmen.

Visa din aktuella täckning

Defender for Cloud ger åtkomst till arbetsböcker via Azure-arbetsböcker. Arbetsböcker är anpassningsbara rapporter som ger insikter om din säkerhetsstatus.

Arbetsboken för täckning hjälper dig att förstå din aktuella täckning genom att visa vilka planer som är aktiverade för dina prenumerationer och resurser.

Nästa steg