Антивредоносная программа Майкрософт для Azure Cloud Services и Virtual Machines (виртуальные машины)

Защита от вредоносных программ Майкрософт для Azure — это бесплатная защита в режиме реального времени, которая помогает выявлять и удалять вирусы, шпионские программы и другое вредоносное программное обеспечение. Он создает оповещения, когда известное вредоносное или нежелательное программное обеспечение пытается установить себя или запустить в Azure системах.

Решение основано на той же платформе защиты от вредоносных программ, что и Microsoft Security Essentials (MSE), Microsoft Forefront Endpoint Protection, Microsoft System Center Endpoint Protection, Microsoft Intune и Microsoft Defender for Cloud. Антивредоносная программа Майкрософт для Azure — это решение с одним агентом для приложений и сред клиента, предназначенное для запуска в фоновом режиме без вмешательства человека. Защиту можно развернуть на основе потребностей рабочих нагрузок приложений с базовой безопасной по умолчанию или расширенной пользовательской конфигурацией, включая мониторинг антивредоносных программ.

При развертывании и включении антивредоносного ПО Майкрософт для Azure для приложений доступны следующие основные функции:

• Real-time protection — отслеживает действия в облачных службах и Virtual Machines для обнаружения и блокировки выполнения вредоносных программ.
• Запланированное сканирование: периодическое сканирование для обнаружения вредоносных программ, включая уже запущенные.
• Исправление вредоносных действий: автоматические действия в отношении обнаруженных вредоносных программ, например удаление или помещение в карантин вредоносных файлов, а также удаление из реестра нежелательных записей.
• Обновления подписей — автоматически устанавливает последние подписи защиты (определения вирусов), чтобы обеспечить актуальность защиты на предопределенной частоте.
• Обновление модуля защиты от вредоносных программ: автоматическое обновление соответствующего модуля защиты Майкрософт.
• Обновления платформы защиты от вредоносных программ — автоматически обновляет платформу Защиты от вредоносных программ Майкрософт.
• Активная защита — сообщает метаданные телеметрии об обнаруженных угрозах и подозрительных ресурсах, чтобы Microsoft Azure обеспечить быстрый ответ на изменяющийся ландшафт угроз и обеспечивает синхронную доставку подписей в режиме реального времени через систему Microsoft Active Protection (MAPS).
• Отправка примеров: отправка отчетов и примеров в службу защиты от вредоносных программ Майкрософт для повышения качества обслуживания и устранения неполадок.
• Исключения — позволяет администраторам приложений и служб настраивать исключения для файлов, процессов и дисков.
• Коллекция событийAntimalware — записывает работоспособность службы защиты от вредоносных программ, подозрительные действия и действия по исправлению, выполняемые в журнале событий операционной системы, и собирает их в учетную запись Azure Storage клиента.

Архитектура

Антивредоносная программа Майкрософт для Azure состоит из нескольких компонентов:

• Клиент и служба защиты от вредоносных программ Майкрософт
• Классическая модель развертывания антивредоносных программ
• Командлеты PowerShell для защиты от вредоносных программ
• Расширение Azure Diagnostics

Поддержка платформы и развертывание

Virtual Machines:

• Не установлен по умолчанию
• Доступно в качестве дополнительного расширения безопасности с помощью портала Azure или конфигурации Visual Studio виртуальной машины
• Поддерживается в Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2
• Не поддерживается в операционных системах Windows Server 2008 и Linux

Облачные службы:

• Установка по умолчанию в отключенном состоянии во всех поддерживаемых Azure гостевых операционных системах
• Требуется явная активация для защиты облачной службы

Azure App Service:

• Функция включена в основной службе, размещающей веб-приложения на базе Windows.
• Ограничена защитой только инфраструктуры Azure App Service, а не содержимого клиента
• Недостаточно для полной безопасности веб-приложений (реализуйте дополнительные средства управления безопасностью, как описано в Azure рекомендации по обеспечению безопасности веб-приложений)

Рабочий процесс антивредоносной программы (Майкрософт)

Администратор службы Azure может включить антивредоносную программу для Azure по умолчанию или настраиваемую конфигурацию для Virtual Machines и облачных служб с помощью следующих параметров:

• Virtual Machines — на портале Azure в разделе Security Extensions
• Virtual Machines. Использование конфигурации Visual Studio virtual machines в обозревателе серверов
• Virtual Machines и облачные службы — использование антивредоносной модели классического развертывания
• Virtual Machines и облачные службы — использование командлетов PowerShell для защиты от вредоносных программ

Портал Azure или командлеты PowerShell отправляют файл пакета расширения для защиты от вредоносных программ в систему Azure в заранее определенное фиксированное расположение. Azure гостевой агент (или агент Fabric) запускает расширение защиты от вредоносных программ, применяя параметры конфигурации антивредоносного ПО, предоставленные в качестве входных данных. Это действие включает службу защиты от вредоносных программ со стандартными или настраиваемыми параметрами конфигурации. Если настраиваемые параметры конфигурации не указаны, в службе защиты от вредоносных программ будут использоваться стандартные параметры. Для получения дополнительных сведений о конфигурации антивирусной защиты см. Примеры кода для включения и настройки антивирусного программного обеспечения Microsoft для Azure.

После инициализации клиент Microsoft Antimalware автоматически получает последние определения защиты и подписи из Интернета и применяет их к системе Azure. Служба регистрирует все действия в журнал событий операционной системы в источнике событий Microsoft Antimalware. Эти журналы содержат сведения о следующих параметрах:

• Состояние работоспособности клиента
• Действия по защите и исправлению
• Изменения конфигурации
• Обновления определений обработчика и подписи
• Другие операционные события

Вы можете включить мониторинг антивредоносных программ для облачной службы или виртуальной машины, чтобы события журнала событий защиты от вредоносных программ были записаны, как они создаются в вашей учетной записи хранения Azure. Служба защиты от вредоносных программ использует расширение Azure Diagnostics для сбора событий защиты от вредоносных программ из системы Azure в таблицы в Azure Storage учетной записи клиента.

Рабочий процесс развертывания, включая шаги по настройке параметров, которые поддерживают вышеуказанные сценарии, описан в разделе Сценарии развертывания антивредоносного ПО этой статьи.

Стандартная и настраиваемая конфигурации антивредоносного ПО

Параметры конфигурации по умолчанию применяются для включения защиты от вредоносных программ для Azure Cloud Services или Virtual Machines, если вы не предоставляете пользовательские параметры конфигурации. Параметры конфигурации по умолчанию предварительно настроены для выполнения в среде Azure. При необходимости эти параметры конфигурации по умолчанию можно настроить для развертывания приложения или службы Azure и применить их для других сценариев развертывания.

В следующей таблице приведены параметры конфигурации, доступные для службы защиты от вредоносных программ. Параметры конфигурации по умолчанию отмечены в столбце с меткой "По умолчанию".

Сценарии развертывания антивредоносных программ

В этом разделе рассматриваются сценарии включения и настройки защиты от вредоносных программ, включая мониторинг Azure Cloud Services и Virtual Machines.

Виртуальные машины: включение и настройка антивредоносной программы

Развертывание при создании виртуальной машины с помощью портала Azure

Выполните следующие действия, чтобы включить и настроить антивредоносную программу Майкрософт для Azure Virtual Machines с помощью портала Azure при подготовке виртуальной машины:

1. Войдите на портал Azure.
2. Чтобы создать новую виртуальную машину, перейдите к Virtual machine, выберите Add и выберите Windows Server.
3. Выберите версию Windows сервера, который вы хотите использовать.
4. Нажмите кнопку "Создать".
5. Укажите название, имя пользователя, пароль и создайте новую группу ресурсов или выберите существующую.
6. Нажмите кнопку "ОК".
7. Выберите размер виртуальной машины.
8. В следующем разделе выберите параметры, которые соответствуют вашим потребностям, и перейдите в раздел Расширения.
9. Щелкните Добавить расширение.
10. В разделе Новый ресурс выберите Антивредоносное ПО Майкрософт.
11. Нажмите кнопку Создать
12. В разделе Установить расширение можно настроить исключения файлов, расположений и процессов, а также другие параметры сканирования. Выберите ОК.
13. Выберите ОК.
14. В разделе Параметры нажмите кнопку ОК.
15. В окне Создать нажмите кнопку ОК.

См. этот шаблон Azure Resource Manager для развертывания расширения виртуальной машины защиты от вредоносных программ для Windows.

Развертывание с помощью конфигурации Visual Studio виртуальной машины

Чтобы включить и настроить службу защиты от вредоносных программ Майкрософт с помощью Visual Studio:

1. Подключитесь к Microsoft Azure в Visual Studio.

2. Выберите виртуальную машину в узле Virtual Machines в обозревателе Server Explorer

   конфигурация

3. Щелкните правой кнопкой мыши элемент Настройка, чтобы открыть страницу конфигурации виртуальной машины.

4. Выберите расширение Microsoft Antimalware из раскрывающегося списка в разделе "Установленные расширения " и выберите "Добавить " для настройки с конфигурацией защиты от вредоносных программ по умолчанию.

5. Чтобы настроить конфигурацию защиты от вредоносных программ по умолчанию, выберите (выделите) расширение защиты от вредоносных программ в списке установленных расширений и выберите "Настроить".

6. Замените конфигурацию защиты от вредоносных программ по умолчанию настраиваемой конфигурацией в поддерживаемом формате JSON в текстовом поле общедоступной конфигурации и нажмите кнопку "ОК".

7. Нажмите кнопку "Обновить ", чтобы отправить обновления конфигурации на виртуальную машину.

   

Развертывание с помощью командлетов PowerShell

Приложение или служба Azure могут включать и настраивать антивредоносное ПО Майкрософт для Azure Virtual Machines с помощью командлетов PowerShell.

Чтобы включить и настроить антивредоносное ПО Майкрософт, используя командлеты PowerShell, выполните следующие шаги.

1. Настройка среды PowerShell. Ознакомьтесь с документацией по https://github.com/Azure/azure-powershell
2. Используйте командлет Set-AzureVMMicrosoftAntimalwareExtension, чтобы включить и настроить антивирус Microsoft для вашей виртуальной машины.

Включение и настройка антивредоносного ПО с помощью командлетов PowerShell

Приложение или служба Azure могут включать и настраивать антивредоносное ПО Майкрософт для Azure Cloud Services с помощью командлетов PowerShell. Антивредоносная программа Майкрософт устанавливается в отключенном состоянии на платформе облачных служб и требует действия приложения Azure, чтобы включить его.

Чтобы включить и настроить антивредоносное ПО Майкрософт, используя командлеты PowerShell, выполните следующие шаги.

1. Настройка среды PowerShell. Ознакомьтесь с документацией по https://github.com/Azure/azure-powershell
2. Используйте командлет Set-AzureServiceExtension, чтобы включить и настроить антивредоносную программу Майкрософт для вашей облачной службы.

Дополнительные сведения о примерах команд PowerShell см. в разделе Примеры кода для включения и настройки антивирусного ПО Microsoft для Azure.

Облачные службы и Virtual Machines — настройка с помощью командлетов PowerShell

Приложение или служба Azure могут получить конфигурацию Защиты от вредоносных программ Майкрософт для облачных служб и Virtual Machines с помощью командлетов PowerShell.

Чтобы получить конфигурацию антивредоносного ПО с помощью командлетов PowerShell, выполните следующие шаги.

1. Настройка среды PowerShell. Ознакомьтесь с документацией по https://github.com/Azure/azure-powershell
2. For Virtual Machines: Используйте командлет Get-AzureVMMicrosoftAntimalwareExtension для получения конфигурации защиты от вредоносных программ.
3. Для облачных служб используйте Get-AzureServiceExtension командлет для получения конфигурации антивредоносного ПО.

Примеры

Удаление конфигурации защиты от вредоносных программ с помощью командлетов PowerShell

Приложение или служба Azure могут полностью удалить защиту от вредоносных программ Майкрософт путем удаления соответствующих расширений из облачных служб или Virtual Machines. Этот процесс удаляет как защиту от вредоносных программ, так и связанные параметры мониторинга, полностью отменяя защиту от вредоносных программ и сбор событий для указанных ресурсов.

Чтобы удалить антивредоносное ПО Майкрософт, используя командлеты PowerShell, выполните следующие шаги.

1. Настройка среды PowerShell. Ознакомьтесь с документацией по https://github.com/Azure/azure-powershell
2. For Virtual Machines: используйте командлет Remove-AzureVMMicrosoftAntimalwareExtension.
3. Для облачных служб:Remove-AzureServiceExtension Используйте командлет.

Чтобы включить сбор событий защиты от вредоносных программ для виртуальной машины с помощью предварительного портала Azure:

1. Выберите любую часть раздела "Мониторинг" на странице сведений о виртуальной машине.
2. Выберите команду диагностики в разделе "Метрики".
3. Выберите Status ON и проверьте параметр Windows системы событий.
4. Вы можете снять флажки для остальных параметров в списке или оставить их, если это необходимо для работы службы приложений.
5. Категории событий защиты от вредоносных программ "Ошибка", "Предупреждение", "Информационные" и т. д. записываются в вашей учетной записи Azure Storage.

События защиты от вредоносных программ собираются из журналов системы событий Windows в учетную запись Azure Storage. Вы можете настроить учетную запись хранения для сбора событий антивредоносного ПО на виртуальной машине, выбрав соответствующую учетную запись хранения.

Включение и настройка антивредоносного ПО с помощью командлетов PowerShell для Azure Resource Manager виртуальных машин

Чтобы включить и настроить антивредоносную программу Майкрософт для Azure Resource Manager виртуальных машин с помощью командлетов PowerShell:

1. Настройте среду PowerShell с помощью этой документации на GitHub.
2. Используйте командлет Set-AzVMExtension, чтобы включить и настроить антивредоносное ПО Майкрософт для виртуальной машины.

Доступны следующие примеры кода:

• Развертывание антивредоносного ПО Майкрософт на виртуальных машинах шаблонов ARM
• Add Microsoft Antimalware to Azure Service Fabric Clusters

Включение и настройка антималваре для расширенной поддержки облачной службы Azure (CS-ES) с помощью командлетов PowerShell

Чтобы включить и настроить антивредоносное ПО Майкрософт, используя командлеты PowerShell, выполните следующие шаги.

1. Настройка среды PowerShell. Ознакомьтесь с документацией по https://github.com/Azure/azure-powershell
2. Чтобы включить и настроить Microsoft Antimalware для виртуальной машины облачной службы, используйте командлет New-AzCloudServiceExtensionObject.

Доступен следующий пример кода:

• Добавление Microsoft Antimalware в облачную службу Azure с использованием расширенной поддержки (CS-ES)

Включение и настройка антивредоносного ПО с помощью командлетов PowerShell для серверов с поддержкой Azure Arc

Чтобы включить и настроить антивредоносную программу Майкрософт для серверов с поддержкой Azure Arc с помощью командлетов PowerShell:

1. Настройте среду PowerShell с помощью этой документации на GitHub.
2. Чтобы включить и настроить Microsoft Antimalware для серверов, развернутых на платформе Azure Arc, используйте командлет New-AzConnectedMachineExtension.

Доступны следующие примеры кода:

• Добавьте Microsoft Antimalware для серверов с поддержкой Azure Arc

Следующие шаги

• Примеры кода для разрешения и конфигурации средства защиты Microsoft Antimalware для Azure
• Microsoft Defender for Cloud