Перенос серверов с Microsoft Defender для конечной точки на Microsoft Defender для серверов

  • Применяется к: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

В этой статье описывается, как перенести серверы из Defender для конечной точки в Defender для серверов.

Defender для конечной точки — это корпоративная платформа безопасности конечных точек, предназначенная для помощи организациям в предотвращении, обнаружении, исследовании и реагировании на сложные угрозы. Лицензия Defender для конечной точки для серверов позволяет подключить сервер к Defender для конечной точки.

Defender для серверов является частью предложения Microsoft Defender для облака, решение для управления состоянием облачной безопасности (CSPM) и защиты облачных рабочих нагрузок (CWP), которое обнаруживает слабые места в облачной конфигурации. Defender для облака также помогает повысить общую безопасность вашей среды и защитить рабочие нагрузки в многооблачных и гибридных средах от возникающих угроз.

Хотя Defender для конечной точки для серверов и Defender для серверов предлагают возможности защиты серверов, Defender для серверов является нашим основным решением для защиты серверов.

Как перенести мои серверы из Microsoft Defender for Endpoint в Microsoft Defender для облака?

Если у вас есть серверы, подключенные к Defender для конечной точки, процесс миграции зависит от типа компьютера, но существует набор общих предварительных требований. Defender для облака — это служба по подписке в портале Microsoft Azure. Таким образом, для подписок Azure должны быть включены Defender для облака и связанные с ним планы, такие как Defender for Servers, план 1 или план 2.

Перед включением Defender для облака

Перед включением Defender для облака важно знать, как управлять политиками антивирусной программы и определять необходимые исключения. См. следующие статьи:

Включить Defender for Servers для виртуальных машин Azure и машин вне Azure

Чтобы включить Defender для серверов для виртуальных машин Azure и серверов без Azure, подключенных через серверы с поддержкой Arc Azure, следуйте этим рекомендациям.

  1. Если вы еще не используете Azure, спланируйте среду в соответствии с Azure Well-Architected Framework.

  2. Включите Defender для облака в своей подписке.

  3. Включите план Defender для серверов в своей подписке. Если вы используете Defender для серверов плана 2, убедитесь, что он также включен в рабочей области Log Analytics, к которому подключены компьютеры. Включение Defender для серверов плана 2 в рабочей области Log Analytics позволяет использовать дополнительные функции, такие как мониторинг целостности файлов.

  4. Убедитесь, что в вашей подписке включена интеграция Defender для конечных точек. Если у вас уже есть подписки Azure, вы можете увидеть одну или обе из двух кнопок подтверждения, показанных на изображении ниже:

    Снимок экрана, показывающий, как включить интеграцию Microsoft Defender для конечной точки.

    Если в вашей среде есть любая из этих кнопок, обязательно включите интеграцию для обеих. В новых подписках оба параметра включены по умолчанию, и эти кнопки не отображаются в вашей среде.

  5. Если вы планируете использовать Azure Arc, убедитесь, что выполнены требования к подключению. Defender для облака требует, чтобы все локальные и не Azure компьютеры были подключены с помощью агента Azure Arc. Кроме того, Azure Arc поддерживает не все операционные системы, поддерживаемые Defender для конечной точки. Чтобы получить помощь в процессе планирования, см. раздел Развертывания Azure Arc.

  6. (Рекомендуется) Если вы хотите просмотреть результаты уязвимостей в Defender для облака, обязательно включите оценку уязвимостей в Defender для облака.

    Снимок экрана: включение управления уязвимостями.

Как перенести существующие виртуальные машины Azure в Защитник Microsoft для облака?

Для виртуальных машин Azure никаких дополнительных действий не требуется. Эти устройства автоматически подключены к Defender для облака из-за встроенной интеграции между платформой Azure и Defender для облака.

См. статью Подключение компьютеров, отличных от Azure, к Microsoft Defender для облака с помощью Defender для конечной точки.

Как перенести локальные компьютеры в Defender for Servers?

Для локальных компьютеров есть несколько вариантов подключения:

Как перенести виртуальные машины из сред AWS или GCP?

Если вы используете Amazon Web Services (AWS) или Google Cloud Platform (GCP), выполните следующие действия, чтобы перенести эти виртуальные машины:

  1. Создайте в подписке новый многооблачный соединитель. Дополнительные сведения об этом соединителе см. в статье Учетные записи AWS или проекты GCP.

  2. В вашем мультиоблачном соединителе включите Defender for Servers для соединителей AWS или соединителей GCP.

  3. Включите автоматическое развертывание в мультиоблачном соединителе для агента Azure Arc, расширения Defender for Endpoint и средства оценки уязвимостей. Для плана 2 Defender for Servers включите безагентное сканирование компьютеров.

    Снимок экрана, на котором показано, как включить автоматическую подготовку для агента Azure Arc.

Дополнительные сведения см. в следующих источниках:

Что происходит после завершения всех этапов миграции?

После выполнения соответствующих шагов миграции Defender для облака развертывает расширение Defender for Endpoint (MDE.Windows или MDE.Linux) на ваших виртуальных машинах Azure и компьютерах, не относящихся к Azure, подключенных через Azure Arc (включая виртуальные машины в AWS и GCP).

Расширение служит интерфейсом управления и развертывания, который координирует и инкапсулирует сценарии установки Defender for Endpoint в операционной системе и отражает его состояние подготовки в плоскости управления Azure. Процесс установки распознает существующую установку Defender для конечной точки и подключает ее к Defender для облака путем автоматического добавления тегов службы Defender для конечной точки.

Если у вас есть устройства, работающие Windows Server 2012 R2 или Windows Server 2016, и эти устройства подготовлены с помощью устаревшего решения Defender для конечной точки на основе Log Analytics, процесс развертывания Defender для облака развертывает единое решение Defender для конечной точки. После успешного развертывания на этих компьютерах останавливается и отключается устаревший процесс Defender for Endpoint (MsSense.exe).

См. также

  • Last updated on