Распространенные вопросы о Defender для серверов

При включении Defender for Servers для подписки плата взимается за все машины в зависимости от их состояния питания.

Если у вас уже есть отдельные лицензии Microsoft Defender для конечной точки for Servers, отправьте запрос в службу поддержки, чтобы применить корректировку оплаты и избежать двойного выставления счетов. Порядок действий см. в статье Можно ли получить скидку, если у меня уже есть лицензия Microsoft Defender для конечной точки?.

Лицензии на Defender for Endpoint для серверов входят в Defender for Servers.

Если у вас уже есть лицензия на Microsoft Defender для конечных точек для серверов, вы не платите за эту часть лицензии Microsoft Defender для серверов плана 1 (P1) или 2 (P2).

1. Чтобы запросить скидку, в портале Azure выберите Поддержка и устранение неполадок>Справка и поддержка. Выберите "Создать запрос на поддержку" и заполните поля.

   

2. В дополнительных сведениях введите сведения, идентификатор клиента, количество лицензий Defender для конечной точки, которые были приобретены, дата окончания срока действия и все остальные обязательные поля.

3. Завершите процесс и нажмите кнопку "Создать".

Скидка начинается с даты утверждения. Это не ретроактивно.

Когда включен план 2 Defender for Servers, вы получаете бесплатный лимит на прием данных для определенных типов данных. Дополнительные сведения

Да, вы можете включить Defender для серверов в определенных ресурсах в подписке. Дополнительные сведения о области планирования развертывания.

Сведения о методах сбора данных в Defender для серверов.

Узнайте о местонахождении данных для Defender для облака.

План 1 Defender для серверов не требует Log Analytics. В плане 2 Defender for Servers вам потребуется рабочая область Log Analytics, чтобы воспользоваться преимуществом бесплатной загрузки данных. Вам также нужна рабочая область для использования мониторинга целостности файлов в плане 2. Если вы настроили рабочую область Log Analytics для использования преимущества бесплатной загрузки данных, необходимо включить план 2 Defender for Servers непосредственно для нее.

Устаревший метод подключения серверов к плану 2 Defender for Servers с использованием рабочей области и агента Log Analytics больше не поддерживается и недоступен на портале. Чтобы убедиться, что компьютеры, подключенные к рабочей области, остаются защищенными, выполните следующие действия.

• Локальные и многооблачные компьютеры: если вы ранее подключили локальные компьютеры и компьютеры AWS/GCP с помощью устаревшего метода, подключите эти компьютеры к Azure как серверы с поддержкой Azure Arc к подписке с включенным планом Defender для серверов 2.
• Выбранные машины: Если вы использовали устаревший способ, чтобы включить Defender for Servers, план 2, для отдельных машин, мы рекомендуем включить Defender for Servers, план 2, для всей подписки. Затем можно исключить определенные компьютеры с помощью конфигурации уровня ресурсов.

Отключение плана Defender for Servers Plan 2 в вашей подписке не приводит к автоматическому отключению этого плана в вашей рабочей области. Если для рабочей области включен план 2 Defender для серверов, необходимо вручную отключить его в настройках рабочей области, чтобы остановить сбор данных и отключить эту функцию.

Узнайте, как отключить план «Defender для серверов».

Defender для серверов, планы 1 и 2, предоставляют возможности Microsoft Defender для конечной точки, план 2, включая обнаружение и реагирование на угрозы на конечных точках (EDR).

Нет. Интеграция Defender для конечной точки в Defender для серверов также обеспечивает защиту от вредоносных программ на компьютерах. Кроме того, Defender для серверов плана 2 обеспечивает проверку вредоносных программ без агента.

В новых операционных системах Windows Server антивирусная программа в Microsoft Defender входит в операционную систему и будет включена в активном режиме. Для компьютеров под управлением Windows Server с включенной интеграцией единого решения Defender для конечной точки Защитник для серверов развертывает антивирусную программу Defender в активном режиме. В Linux Defender для серверов развертывает Defender для конечной точки, включая компонент защиты от вредоносных программ, и устанавливает компонент в пассивном режиме.

Полные инструкции по переходу со стороннего решения для защиты конечных точек доступны в документации Microsoft Defender для конечных точек: Обзор миграции.

При включении плана Defender для серверов в подписке встроенная интеграция Defender для конечной точки в Defender для облака автоматически устанавливает при необходимости агент Defender для конечной точки на поддерживаемых компьютерах в этой подписке. Автоматическое подключение устанавливает расширение MDE.Windows/MDE.Linux.

Если расширение не отображается, убедитесь, что компьютер соответствует предварительным требованиям и включен защитник для серверов.

Просмотрите устройства Windows и Linux, которые поддерживают интеграцию с Defender for Endpoint.

Интерпретация обновлений системы выполняется каждые 12 часов и каждые 24 часа для платформы защиты конечных точек без агента.

Defender для облака обычно сканирует новые данные каждый час и обновляет рекомендации по безопасности соответствующим образом.

В Microsoft Defender для серверов EPP означает основной набор функций безопасности, которые защищают конечные точки (например, серверы) от угроз. Обычно эти возможности предоставляются через Microsoft Defender для конечной точки.

При включении Microsoft Defender для серверов она интегрируется с Microsoft Defender для конечной точки для предоставления возможностей EPP. Эта интеграция позволяет Defender для облака получать доступ к данным об уязвимостях, установленном программном обеспечении и оповещениях из конечных точек.

Безагентное сканирование защищает моментальные снимки дисков в соответствии с высочайшими стандартами безопасности Microsoft. Меры безопасности:

• Данные шифруются как при хранении, так и при передаче.
• Моментальные снимки немедленно удаляются после завершения процесса анализа.
• Моментальные снимки остаются в исходном регионе AWS или Azure. Моментальные снимки EC2 не копируются в Azure.
• Изоляция сред для каждой учетной записи клиента или подписки.
• Только метаданные, содержащие результаты сканирования, отправляются за пределы изолированной среды сканирования.
• Все операции проверяются.

Defender для серверов может проверять компьютеры, чтобы узнать, включено ли решение EDR. Если это не так, вы можете использовать Управление уязвимостями Microsoft Defender, которое по умолчанию интегрировано в Defender для облака. В качестве альтернативы Defender для облака может развернуть поддерживаемый сканер уязвимостей, отличный от Microsoft BYOL. Можно использовать только один сканер BYOL. Несколько сканеров, отличных от Майкрософт, не поддерживаются.

Нет, он находит только уязвимости на самом компьютере.

Это сообщение появляется, когда данные проверки для виртуальной машины отсутствуют. После включения метода сбора данных сканирование данных занимает около часа или меньше. После первоначальной проверки вы можете получить это сообщение, так как нет доступных данных сканирования. Например, результаты сканирования не отображаются для остановленной ВМ. Это сообщение также может появиться, если данные сканирования не заполнены недавно.

Список ресурсов на вкладке "Не применимо " содержит столбец "Причина "

Дальнейшие действия

Планирование развертывания Защитника для серверов