Uso de la ventaja de ingesta de datos

Al habilitar Defender for Servers Plan 2 en Microsoft Defender for Cloud, aprovechará diariamente 500 MB de ingesta de datos gratis. Aquí le mostramos cómo funciona:

• El plan 2 de Defender for Servers proporciona una asignación de 500 MB por nodo diariamente para tipos de datos de seguridad específicos recopilados directamente por Defender for Cloud.
• La ingesta de datos se calcula por máquina, por área de trabajo notificada y diariamente.
• El límite total diario libre es igual a [número de máquinas] x 500 MB.
• La asignación es una tarifa diaria que se calcula como promedio para todas las máquinas.
• No se le cobrará más si el total no supera el límite gratuito diario, incluso si algunas máquinas envían 100 MB y otras envían 800 MB.
• El beneficio se concede al área de trabajo de Log Analytics donde la máquina reporta.
• Es posible que la ventaja no aparezca en la factura, ya que tiene un costo cero. La ventaja es visible en el producto y en las exportaciones de Microsoft Cost Management. Aprenda a ver sus ventajas de asignación de datos.

Requisitos previos

• Cada máquina que ejecuta el agente de Azure Monitor (AMA) en una suscripción con el Plan 2 de Defender para Servidores habilitado obtiene el beneficio.
• Cada espacio de trabajo donde las máquinas reportan debe tener habilitado Defender for Servers Plan 2.
• Cada máquina que informa a más de un área de trabajo obtiene la ventaja concedida a solo una de ellas.

Se admite el siguiente subconjunto de tipos de datos de seguridad para la ventaja:

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• ProtectionStatus
• Update y UpdateSummary cuando la solución de Update Management no se está ejecutando en el área de trabajo o la selección de soluciones está activada.
• MDCFileIntegrityMonitoringEvents
• WindowsEvent
• LinuxAuditLog

Configuración de un área de trabajo

Azure Monitor describe cómo crear un área de trabajo de Log Analytics.

Habilitación del plan 2 de Defender para servidores en el área de trabajo

1. En Azure Portal, busque Microsoft Defender for Cloud y selecciónelo.

2. En el menú de Defender for Cloud, seleccione Configuración del entorno y seleccione el área de trabajo correspondiente.

3. Seleccione el área de trabajo correspondiente.

4. Cambie el plan de servidores a Habilitado y, a continuación, seleccione Guardar.