Подключение гибридных облачных и многооблачных сред к Microsoft Defender для облака

  • 7 мин

Подключение гибридных облачных и многооблачных сред к Microsoft Defender для Облака имеет решающее значение для поддержания единой системы безопасности в различных ИТ-ландшафтах. С помощью серверов с поддержкой Azure Arc для компьютеров, отличных от Azure, собственного облачного соединителя и классического соединителя, вы можете расширить возможности Microsoft Defender для облака до ресурсов, отличных от Azure. Эта интеграция позволяет отслеживать, обнаруживать и реагировать на угрозы безопасности комплексно. Здесь мы предоставляем информативный обзор процесса, а также подробные требования к успешному подключению.

Подключение компьютеров, отличных от Azure, к Microsoft Defender для облака

Microsoft Defender для Облака может отслеживать состояние безопасности ваших компьютеров, отличных от Azure, но сначала необходимо подключить их к Azure.

Вы можете подключить компьютеры, отличные от Azure, любым из следующих способов:

  • Подключение с помощью Azure Arc:

    • Использование серверов с поддержкой Azure Arc (рекомендуется)
    • С помощью портала Azure

  • Подключение непосредственно с помощью Microsoft Defender для конечной точки

Подключение локальных компьютеров с помощью Azure Arc

Компьютер с серверами с поддержкой Azure Arc становится ресурсом Azure. При установке агента Log Analytics он отображается в Defender для облака с рекомендациями, как и другие ресурсы Azure.

Серверы с поддержкой Azure Arc предоставляют расширенные возможности, такие как включение политик гостевой конфигурации на компьютере и упрощение развертывания с другими службами Azure. Общие сведения о преимуществах серверов с поддержкой Azure Arc см. в статье "Поддерживаемые облачные операции".

Чтобы развернуть Azure Arc на одном компьютере, следуйте инструкциям из краткого руководства: "Подключение гибридных компьютеров к серверам с поддержкой Azure Arc".

Чтобы развернуть Azure Arc на нескольких машинах в большом объеме, следуйте инструкциям в статье "Подключение гибридных машин к Azure в большом объеме".

Средства Defender для облака для автоматического развертывания агента Log Analytics работают с компьютерами под управлением Azure Arc. Однако эта возможность сейчас доступна в предварительной версии. При подключении компьютеров с помощью Azure Arc используйте соответствующую рекомендацию Defender для облака, чтобы развернуть агент и воспользоваться всеми возможностями защиты, предоставляемыми Defender для облака:

  • Агент Log Analytics должен быть установлен на компьютерах Azure Arc под управлением Linux
  • Агент Log Analytics должен быть установлен на компьютерах Azure Arc под управлением Windows

Подключение учетной записи AWS к Microsoft Defender для облака

Рабочие нагрузки обычно охватывают несколько облачных платформ. Облачные службы безопасности должны выполнять то же самое. Microsoft Defender для облака помогает защитить рабочие нагрузки в Amazon Web Services (AWS), но необходимо настроить подключение между ними и Defender для облака.

Если вы подключаете учетную запись AWS, подключенную ранее с помощью классического соединителя, сначала ее необходимо удалить. Использование учетной записи AWS, подключенной как классическими, так и собственными соединителями, может создавать повторяющиеся рекомендации.

Необходимые условия

Для выполнения процедур, описанных в этой статье, вам потребуется:

  • Подписка Microsoft Azure. Если у вас нет подписки Azure, вы можете зарегистрироваться бесплатно.
  • Microsoft Defender для облака настроена в подписке Azure.
  • Доступ к учетной записи AWS.
  • Права участника для соответствующей подписки Azure и права администратора для учетной записи AWS.

Defender для контейнеров

Если выбрать план Microsoft Defender для контейнеров, вам потребуется:

  • По крайней мере один кластер Amazon EKS с разрешением на доступ к серверу API EKS Kubernetes.
  • Емкость ресурсов для создания новой очереди Amazon Simple Queue Service (SQS), потока доставки Kinesis Data Firehose и хранилища Amazon S3 в регионе, где находится кластер.

Defender для SQL

Если выбрать план Microsoft Defender для SQL, вам потребуется:

  • Microsoft Defender для SQL включен в вашей подписке. Узнайте, как защитить базы данных.
  • Активная учетная запись AWS с экземплярами EC2, работающими под управлением SQL Server, или с реляционной службой баз данных (RDS) Custom для SQL Server.
  • Azure Arc для серверов, установленных на экземплярах EC2 или RDS Custom для SQL Server.

Мы рекомендуем использовать процесс автоматической подготовки для установки Azure Arc на все существующие и будущие экземпляры EC2. Чтобы активировать автоматическое развертывание Azure Arc, вам понадобятся права владельца на соответствующую подписку Azure.

AWS Systems Manager (SSM) управляет автоматической подготовкой с помощью агента SSM. Некоторые образы машин Amazon уже имеют предустановленный агент SSM. Если у экземпляров EC2 нет агента SSM, установите его с помощью следующих инструкций из Amazon: установите агент SSM для гибридной и многооблачной среды (Windows).

Убедитесь, что агент SSM имеет управляемую политику AmazonSSMManagedInstanceCore. Она обеспечивает основные функциональные возможности службы AWS Systems Manager.

Включите эти другие расширения на компьютерах, подключенных к Azure Arc:

  • Microsoft Defender для конечного устройства
  • Решение для оценки уязвимостей (управление угрозами и уязвимостями или qualys)
  • Агент Log Analytics на компьютерах, подключенных к Azure Arc, или агент Azure Monitor

Убедитесь, что в выбранной рабочей области Log Analytics установлено решение по безопасности. Агент Log Analytics и агент Azure Monitor в настоящее время настраиваются на уровне подписки. Все ваши учетные записи AWS и проекты Google Cloud Platform (GCP) в одной подписке наследуют параметры подписки для агента Log Analytics и агента Azure Monitor.

Defender для серверов

Если выбрать план Microsoft Defender для серверов, вам потребуется:

  • Microsoft Defender для серверов включён в вашей подписке. Узнайте, как включить планы в режиме включения расширенных функций безопасности.
  • Активная учетная запись AWS с экземплярами EC2.
  • Azure Arc для серверов, установленных на ваших экземплярах EC2.

Мы рекомендуем использовать процесс автоматической подготовки для установки Azure Arc на все существующие и будущие экземпляры EC2. Чтобы активировать автоматическое развертывание Azure Arc, вам понадобятся права владельца на соответствующую подписку Azure.

AWS Systems Manager управляет автоматической подготовкой с помощью агента SSM. Некоторые образы машин Amazon уже имеют предустановленный агент SSM. Если у ваших экземпляров EC2 нет агента SSM, установите его, следуя любому из следующих указаний от Amazon:

  • Установка агента SSM для гибридной и многооблачной среды (Windows)
  • Установка агента SSM для гибридной и многооблачной среды (Linux)

Убедитесь, что агент SSM имеет управляемую политику AmazonSSMManagedInstanceCore, которая обеспечивает основные функциональные возможности службы AWS Systems Manager.

Если вы хотите вручную установить Azure Arc на существующие и будущие экземпляры EC2, используйте рекомендацию подключения экземпляров EC2 к Azure Arc, чтобы определить экземпляры, на которых Azure Arc не установлен.

Включите эти другие расширения на компьютерах, подключенных к Azure Arc:

  • Microsoft Defender для конечного устройства
  • Решение для оценки уязвимостей (управление угрозами и уязвимостями или qualys)
  • Агент Log Analytics на компьютерах, подключенных к Azure Arc, или агент Azure Monitor

Убедитесь, что в выбранной рабочей области Log Analytics установлено решение по безопасности. Агент Log Analytics и агент Azure Monitor в настоящее время настраиваются на уровне подписки. Все учетные записи AWS и проекты GCP в одной подписке наследуют параметры подписки для агента Log Analytics и агента Azure Monitor.

Defender для серверов назначает теги ресурсам AWS для управления процессом автоматического развертывания. Эти теги должны быть должным образом назначены вашим ресурсам, чтобы Defender для облака могли управлять ими: AccountId, Cloud, InstanceIdи MDFCSecurityConnector.

CSPM в Defender

Если вы выберете план управления позицией облачной безопасности в Microsoft Defender, вам потребуется:

  • Подписка Azure. Если у вас нет подписки Azure, вы можете зарегистрироваться для бесплатной подписки.
  • Необходимо включить Microsoft Defender для облака в подписке Azure.
  • Подключите не работающие на Azure компьютеры и учетные записи AWS.
  • Чтобы получить доступ ко всем функциям, доступным из плана CSPM, план должен быть включен владельцем подписки.