Uw servers beveiligen met Defender for Servers

Het Defender for Servers-plan in Microsoft Defender for Cloud beveiligt virtuele Windows- en Linux-machines (VM's) die worden uitgevoerd in Azure, Amazon Web Service (AWS), Google Cloud Platform (GCP) en in on-premises omgevingen. Defender for Servers biedt aanbevelingen voor het verbeteren van de beveiligingspostuur van computers en beschermt computers tegen beveiligingsrisico's.

Dit artikel helpt u bij het implementeren van een Defender for Servers-abonnement.

Prerequisites

Inschakelen in Azure, AWS of GCP

U kunt een Defender for Servers-abonnement inschakelen voor een Azure-abonnement, AWS-account of GCP-project.

1. Meld u aan bij het Azure-portaal.

2. Zoek en selecteer Microsoft Defender voor Cloud.

3. Selecteer omgevingsinstellingen in het menu Defender voor Cloud.

4. Selecteer het relevante Azure-abonnement, het AWS-account of het GCP-project.

5. Schakel op de pagina Defender-abonnementen de wisselknop Servers in op Aan.

   

6. Standaard wordt Defender for Servers Plan 2 ingeschakeld. Als u het abonnement wilt wijzigen, selecteert u Plannen wijzigen.

   

7. Selecteer Plan 2 of Plan 1 in het pop-upvenster.

   

8. Klik op Bevestigen.

9. Selecteer Opslaan.

Nadat u het plan hebt ingeschakeld, kunt u de functies van het plan naar wens configureren .

Defender for Servers uitschakelen voor een abonnement

1. Selecteer omgevingsinstellingen in Microsoft Defender voor Cloud.
2. Zet de schakelaar van het plan op Uit.

Defender voor servers op resourceniveau inschakelen

Hoewel het raadzaam is om het plan voor een volledig Azure-abonnement in te schakelen, moet u mogelijk plannen combineren, specifieke resources uitsluiten of Defender voor Servers alleen inschakelen op specifieke computers. Hiervoor kunt u Defender for Servers op resourceniveau in- of uitschakelen. Bekijk de opties voor het implementatiebereik voordat u begint.

Configureren op afzonderlijke machines

Het plan op specifieke computers in- of uitschakelen.

Plan 1 op een computer inschakelen met behulp van de REST API

1. Als u Abonnement 1 voor de machine wilt inschakelen, maakt u in Updateprijzen een PUT-aanvraag met het eindpunt.

2. Vervang in de PUT-aanvraag de subscriptionId, resourceGroupName en machineName in de eindpunt-URL door uw eigen instellingen.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Voeg deze aanvraagbody toe.

   {
    "properties": {
   "pricingTier": "Standard",
   "subPlan": "P1"
     }
   }
   

Het plan op een machine uitschakelen met behulp van de REST API

1. Als u Defender voor Servers op computerniveau wilt uitschakelen, maakt u een PUT-aanvraag met de eindpunt-URL.

2. Vervang in de PUT-aanvraag de subscriptionId, resourceGroupName en machineName in de eindpunt-URL door uw eigen instellingen.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Voeg deze aanvraagbody toe.

   {
    "properties": {
   "pricingTier": "Free",
     }
   }
   

De configuratie op resourceniveau verwijderen met behulp van de REST API

1. Als u de configuratie op machineniveau wilt verwijderen met behulp van de REST API, maakt u een DELETE-aanvraag met de eindpunt-URL.

2. Vervang in de DELETE-aanvraag de subscriptionId, resourceGroupName en machineName in de eindpunt-URL door uw eigen instellingen.

       DELETE
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

Plan 1 inschakelen met behulp van een script

Plan 1 met een script inschakelen

1. Download en sla dit bestand op als een PowerShell-bestand.
2. Voer het gedownloade script uit.
3. Pas indien nodig aan. Selecteer resources per tag.
4. Volg de rest van de instructies op het scherm.

Plan 1 inschakelen met behulp van Azure Policy (op resourcetag)

1. Meld u aan bij Azure Portal en navigeer naar het beleidsdashboard .
2. Selecteer definitiesin het menu aan de linkerkant in het beleidsdashboard.
3. Zoek en selecteer in de categorie Security Center - Gedetailleerde prijzen azure Defender for Servers configureren om in te schakelen (met het subplan P1) voor alle resources met de geselecteerde tag. Met dit beleid schakelt u Defender for Servers Plan 1 in op alle resources (Azure-VM's, virtuele-machineschaalsets en servers met Azure Arc) onder het toewijzingsbereik.
4. Selecteer het beleid en controleer het.
5. Selecteer De toewijzingsgegevens toewijzen en bewerken op basis van uw behoeften.
6. Schakel op het tabblad Parametersalleen parameters weer die invoer of revisie nodig hebben.
7. Voer bij Insluitingstagnaam de naam van de aangepaste tag in. Voer de waarde van de tag in de matrix Insluitingstagwaarden in.
8. Selecteer een hersteltaak maken op het tabblad Herstel.
9. Bewerk alle details, selecteer Beoordelen en maken en selecteer vervolgens Maken.

Het plan uitschakelen met behulp van een script

1. Download en sla dit script op als een PowerShell-bestand.
2. Voer het gedownloade script uit.
3. Pas indien nodig aan. Selecteer resources per tag.
4. Volg de rest van de instructies op het scherm.

Het plan uitschakelen met behulp van Azure Policy (voor resourcetag)

1. Meld u aan bij Azure Portal en navigeer naar het beleidsdashboard .
2. Selecteer definitiesin het menu aan de linkerkant in het beleidsdashboard.
3. Zoek in de categorie Security Center - Gedetailleerde prijzen naar en selecteer Vervolgens Azure Defender voor servers configureren om te worden uitgeschakeld voor resources (resourceniveau) met de geselecteerde tag. Met dit beleid wordt Defender for Servers uitgeschakeld op alle resources (Azure-VM's, virtuele-machineschaalsets en servers met Azure Arc) onder het toewijzingsbereik op basis van de tag die u hebt gedefinieerd.
4. Selecteer het beleid en controleer het.
5. Selecteer De toewijzingsgegevens toewijzen en bewerken op basis van uw behoeften.
6. Schakel op het tabblad Parametersalleen parameters weer die invoer of revisie nodig hebben.
7. Voer bij Insluitingstagnaam de naam van de aangepaste tag in. Voer de waarde van de tag in de matrix Insluitingstagwaarden in.
8. Selecteer een hersteltaak maken op het tabblad Herstel.
9. Bewerk alle details, selecteer Beoordelen en maken en selecteer vervolgens Maken.

De configuratie per resource verwijderen met behulp van een script (tag)

1. Download en sla dit script op als een PowerShell-bestand.
2. Voer het gedownloade script uit.
3. Pas indien nodig aan. Selecteer resources per tag.
4. Volg de rest van de instructies op het scherm.

Uw huidige dekking weergeven

Defender for Cloud biedt toegang tot werkmappen via Azure-werkmappen. Werkmappen zijn aanpasbare rapporten die inzicht bieden in uw beveiligingspostuur.

De dekkingswerkmap helpt u inzicht te krijgen in uw huidige dekking door te laten zien welke plannen zijn toegepast op uw abonnementen en resources.

Volgende stappen

• Als u Defender for Servers Plan 2 hebt ingeschakeld, profiteert u van het voordeel van gratis gegevensopname.

• Nadat u Defender for Servers Plan 2 hebt ingeschakeld, schakelt u bewaking van bestandsintegriteit in

• Pas de planinstellingen indien nodig aan.