Защита серверов с помощью Defender для серверов

План Defender для серверов в Microsoft Defender для облака защищает виртуальные машины Windows и Linux, которые работают в Azure, Amazon Web Service (AWS), Google Cloud Platform (GCP) и в локальных средах. Defender для серверов предоставляет рекомендации по улучшению состояния безопасности компьютеров и защите компьютеров от угроз безопасности.

Эта статья поможет развернуть план Defender для серверов.

Prerequisites

Включение в Azure, AWS или GCP

Вы можете включить план Defender для серверов для подписки Azure, учетной записи AWS или проекта GCP.

1. Войдите на портал Azure.

2. Найдите и выберите Microsoft Defender для облака.

3. В меню Defender для облака выберите параметры среды.

4. Выберите соответствующую подписку Azure, учетную запись AWS или проект GCP.

5. На странице планов Defender переключите переключатель " Серверы" включено.

   

6. По умолчанию этот параметр включает Defender для серверов плана 2. Если вы хотите переключить план, выберите "Изменить планы".

   

7. Во всплывающем окне выберите "План 2 " или "План 1".

   

8. Нажмите кнопку "Подтвердить".

9. Нажмите кнопку "Сохранить".

После включения плана можно настроить функции плана в соответствии с вашими потребностями.

Отключение Defender для серверов в подписке

1. В Microsoft Defender для облака выберите параметры среды.
2. Переключите план на "Выкл.

Включение Defender для серверов на уровне ресурса

Хотя мы рекомендуем включить план для всей подписки Azure, вам может потребоваться смешать планы, исключить определенные ресурсы или включить Defender для серверов только на определенных компьютерах. Для этого можно включить или отключить Defender для серверов на уровне ресурса. Перед началом работы просмотрите параметры области развертывания.

Настройка на отдельных компьютерах

Включите или отключите план на определенных компьютерах.

Включение плана 1 на компьютере с помощью REST API

1. Чтобы включить план 1 для компьютера, в разделе "Цены на обновление" создайте запрос PUT с конечной точкой.

2. В запросе PUT замените subscriptionId, resourceGroupName и machineName в URL-адресе конечной точки собственными параметрами.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Добавьте этот текст запроса.

   {
    "properties": {
   "pricingTier": "Standard",
   "subPlan": "P1"
     }
   }
   

Отключение плана на компьютере с помощью REST API

1. Чтобы отключить Defender для серверов на уровне компьютера, создайте запрос PUT с URL-адресом конечной точки.

2. В запросе PUT замените subscriptionId, resourceGroupName и machineName в URL-адресе конечной точки собственными параметрами.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Добавьте этот текст запроса.

   {
    "properties": {
   "pricingTier": "Free",
     }
   }
   

Удаление конфигурации уровня ресурса с помощью REST API

1. Чтобы удалить конфигурацию на уровне компьютера с помощью REST API, создайте запрос DELETE с URL-адресом конечной точки.

2. В запросе DELETE замените subscriptionId, resourceGroupName и machineName в URL-адресе конечной точки собственными параметрами.

       DELETE
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

Включение плана 1 с помощью скрипта

Включение плана 1 с помощью скрипта

1. Скачайте и сохраните этот файл в виде файла PowerShell.
2. Запустите скачанный скрипт.
3. Настройте по мере необходимости. Выберите ресурсы по тегу.
4. Следуйте остальным инструкциям на экране.

Включить план 1 с помощью политики Azure (на основе тега ресурса)

1. Войдите на портал Azure и перейдите на панель мониторинга политики .
2. На панели мониторинга политики выберите "Определения" в меню слева.
3. В центре безопасности — категория "Детализированные цены" найдите и выберите "Настроить Azure Defender для серверов", чтобы включить (с подпланом P1) для всех ресурсов с выбранным тегом. Эта политика включает Defender для серверов плана 1 на всех ресурсах (виртуальных машинах Azure, масштабируемых наборах виртуальных машин и серверах с поддержкой Azure Arc) в области назначения.
4. Выберите политику и просмотрите ее.
5. Выберите "Назначить " и измените сведения о назначении в соответствии с вашими потребностями.
6. На вкладке "Параметры" снимите флажок "Только параметры, необходимые для ввода или проверки".
7. В поле "Имя тега включения" введите имя пользовательского тега. Введите значение тега в массив значений включения тегов.
8. На вкладке "Исправление" выберите "Создать задачу исправления".
9. Измените все сведения, выберите "Просмотр и создание", а затем нажмите кнопку "Создать".

Отключение плана с помощью скрипта

1. Скачайте и сохраните этот скрипт в виде файла PowerShell.
2. Запустите скачанный скрипт.
3. Настройте по мере необходимости. Выберите ресурсы по тегу.
4. Следуйте остальным инструкциям на экране.

Отключите план с помощью политики Azure (используя тег ресурса)

1. Войдите на портал Azure и перейдите на панель мониторинга политики .
2. На панели мониторинга политики выберите "Определения" в меню слева.
3. В центре безопасности — категория "Детализированные цены" найдите и выберите "Настроить Azure Defender для серверов", чтобы отключить ресурсы (уровень ресурсов) с выбранным тегом. Эта политика отключает Defender для серверов на всех ресурсах (виртуальных машинах Azure, масштабируемых наборах виртуальных машин и серверах с поддержкой Azure Arc) в рамках области назначения в зависимости от заданного вами тега.
4. Выберите политику и просмотрите ее.
5. Выберите "Назначить " и измените сведения о назначении в соответствии с вашими потребностями.
6. На вкладке "Параметры" снимите флажок "Только параметры, необходимые для ввода или проверки".
7. В поле "Имя тега включения" введите имя пользовательского тега. Введите значение тега в массив значений включения тегов.
8. На вкладке "Исправление" выберите "Создать задачу исправления".
9. Измените все сведения, выберите "Просмотр и создание", а затем нажмите кнопку "Создать".

Удаление конфигурации для каждого ресурса с помощью скрипта (тега)

1. Скачайте и сохраните этот скрипт в виде файла PowerShell.
2. Запустите скачанный скрипт.
3. Настройте по мере необходимости. Выберите ресурсы по тегу.
4. Следуйте остальным инструкциям на экране.

Просмотр текущего покрытия

Защитник для облака предоставляет доступ к рабочим тетрадям через рабочие тетради Azure. Рабочие тетради — это настраиваемые отчеты, предоставляющие аналитические сведения о положении дел в безопасности.

Книга покрытия помогает понять текущее покрытие, показывая, какие планы включены в подписках и ресурсах.

Дальнейшие шаги

• Если вы включили Defender для серверов плана 2, воспользуйтесь преимуществами бесплатного приема данных.

• После включения Defender для серверов плана 2 включите мониторинг целостности файлов

• При необходимости измените параметры плана.