Use o benefício de integração de dados

Ao habilitar o Plano 2 do Defender para Servidores no Microsoft Defender para Nuvem, você aproveita diariamente 500 MB de ingestão gratuita de dados. Veja como ele funciona.

• O Plano 2 do Defender para Servidores oferece uma cota de 500 MB por nó diariamente para tipos específicos de dados de segurança coletados diretamente pelo Defender para a Nuvem.
• A ingestão de dados é calculada por máquina, por espaço de trabalho reportado e a cada dia.
• O limite total gratuito diário é igual a [número de computadores] x 500 MB.
• A permissão é uma taxa diária média para todos os computadores.
• Você não será cobrado extra se o total não exceder o limite gratuito diário, mesmo que alguns computadores enviem 100 MB e outros enviem 800 MB.
• O benefício é concedido ao workspace do Log Analytics no qual o computador gera relatórios.
• O benefício pode não aparecer na fatura, pois não tem custo. O benefício é visível no produto e nas exportações do Gerenciamento de Custos da Microsoft. Saiba como visualizar seus benefícios de alocação de dados.

Pré-requisitos

• Cada computador que executa o AMA (agente do Azure Monitor) em uma assinatura com o Plano 2 do Defender para Servidores habilitado obtém o benefício.
• Todos os espaços de trabalho nos quais os computadores geram relatórios devem ter o Defender para Servidores Plano 2 habilitado.
• Cada computador que gera relatórios para mais de um espaço de trabalho recebe o benefício concedido a apenas um deles.

O seguinte subconjunto de tipos de dados de segurança têm suporte para o benefício:

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• ProtectionStatus
• Atualização e UpdateSummary quando a solução de Gerenciamento de Atualizações não está em execução no workspace ou quando o direcionamento de solução está habilitado.
• MDCFileIntegrityMonitoringEvents
• WindowsEvent
• LinuxAuditLog

Configurar um espaço de trabalho

O Azure Monitor explica como criar um espaço de trabalho do Log Analytics.

Habilitar o Plano 2 do Defender para Servidores na área de trabalho

1. No portal do Azure, pesquise e selecione Microsoft Defender para Cloud.

2. No menu Defender para Nuvem, selecione Configurações de Ambiente e selecione o workspace relevante.

3. Selecione a área de trabalho relevante.

4. Alterne o plano dos servidores para Ativadoe selecione Salvar.