Proteja seus servidores com o Defender for Servers

O plano do Defender for Servers no Microsoft Defender for Cloud protege máquinas virtuais (VMs) Windows e Linux executadas no Azure, Amazon Web Service (AWS), Google Cloud Platform (GCP) e em ambientes locais. O Defender for Servers fornece recomendações para melhorar a postura de segurança das máquinas e protege as máquinas contra ameaças à segurança.

Este artigo ajuda você a implantar um plano do Defender for Servers.

Prerequisites

Habilitar no Azure, AWS ou GCP

Você pode habilitar um plano do Defender for Servers para uma assinatura do Azure, uma conta da AWS ou um projeto GCP.

1. Inicie sessão no portal Azure.

2. Procure e selecione Microsoft Defender para a Cloud.

3. No menu do Defender for Cloud, selecione Configurações do ambiente.

4. Selecione a assinatura do Azure, a conta da AWS ou o projeto GCP relevantes.

5. Na página Planos do Defender, alterne a opção Servidores para Ativado.

   

6. Por padrão, isso ativa o Plano 2 do Defender for Servers. Se quiser mudar de plano, selecione Alterar planos.

   

7. Na janela pop-up, selecione Plano 2 ou Plano 1.

   

8. Selecione Confirmar.

9. Selecione Guardar.

Depois de ativar o plano, você pode configurar os recursos do plano para atender às suas necessidades.

Desativar o Defender for Servers em uma assinatura

1. No Microsoft Defender for Cloud, selecione Configurações de ambiente.
2. Alterne a opção de plano para Desativado.

Habilitar o Defender for Servers no nível de recursos

Embora seja recomendável habilitar o plano para uma assinatura inteira do Azure, talvez seja necessário combinar planos, excluir recursos específicos ou habilitar o Defender for Servers somente em máquinas específicas. Para fazer isso, você pode habilitar ou desabilitar o Defender for Servers no nível de recurso. Revise as opções de escopo de implantação antes de começar.

Configurar em máquinas individuais

Ative ou desative o plano em máquinas específicas.

Habilitar o Plano 1 em uma máquina usando a API REST

1. Para habilitar o Plano 1 para a máquina, em Atualizar preços, crie uma solicitação PUT com o ponto de extremidade.

2. Na solicitação PUT, substitua subscriptionId, resourceGroupName e machineName na URL do ponto de extremidade por suas próprias configurações.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Adicione este corpo de solicitação.

   {
    "properties": {
   "pricingTier": "Standard",
   "subPlan": "P1"
     }
   }
   

Desabilitar o plano em uma máquina usando a API REST

1. Para desativar o Defender for Servers no nível da máquina, crie uma solicitação PUT com a URL do ponto de extremidade.

2. Na solicitação PUT, substitua subscriptionId, resourceGroupName e machineName na URL do ponto de extremidade por suas próprias configurações.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Adicione este corpo de solicitação.

   {
    "properties": {
   "pricingTier": "Free",
     }
   }
   

Remova a configuração de nível de recurso usando a API REST

1. Para remover a configuração no nível da máquina usando a API REST, crie uma solicitação DELETE com a URL do ponto de extremidade.

2. Na solicitação DELETE, substitua subscriptionId, resourceGroupName e machineName na URL do ponto de extremidade por suas próprias configurações.

       DELETE
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

Habilitar o Plano 1 usando um script

Habilitar o Plano 1 com um script

1. Baixe e salve este arquivo como um arquivo do PowerShell.
2. Execute o script baixado.
3. Personalize conforme necessário. Selecione recursos por tag.
4. Siga o resto das instruções no ecrã.

Habilitar o Plano 1 usando a Política do Azure (na tag de recurso)

1. Entre no portal do Azure e navegue até o painel Política .
2. No painel Política , selecione Definições no menu do lado esquerdo.
3. Na categoria Central de Segurança – Preços Granulares, procure e selecione Configurar o Azure Defender para Servidores a serem habilitados (com o subplano 'P1') para todos os recursos com a tag selecionada. Esta política habilita o Defender for Servers Plan 1 em todos os recursos (VMs do Azure, Conjuntos de Dimensionamento de Máquina Virtual e servidores habilitados para Azure Arc) sob o escopo da atribuição.
4. Selecione a política e revise-a.
5. Selecione Atribuir e edite os detalhes da atribuição de acordo com as suas necessidades.
6. Na guia Parâmetros , desmarque Mostrar apenas parâmetros que precisam de entrada ou revisão.
7. Em Nome da Etiqueta de Inclusão, introduza o nome da etiqueta personalizada. Insira o valor da tag na matriz Inclusion Tag Values .
8. Na guia Correção , selecione Criar uma tarefa de correção.
9. Edite todos os detalhes, selecione Rever + criar e, em seguida, selecione Criar.

Desativar o plano usando um script

1. Baixe e salve esse script como um arquivo do PowerShell.
2. Execute o script baixado.
3. Personalize conforme necessário. Selecione recursos por tag.
4. Siga o resto das instruções no ecrã.

Desativar o plano usando a Política do Azure (para a etiqueta de recurso)

1. Entre no portal do Azure e navegue até o painel Política .
2. No painel Política , selecione Definições no menu do lado esquerdo.
3. Na categoria Central de Segurança – Preços Granulares, procure e selecione Configurar o Azure Defender para Servidores a serem desabilitados para recursos (nível de recurso) com a tag selecionada. Esta política desativa o Defender for Servers em todos os servidores (VMs do Azure, Conjuntos de Escala de Máquina Virtual e servidores com Azure Arc habilitado) dentro do escopo de atribuição com base na etiqueta que você especificou.
4. Selecione a política e revise-a.
5. Selecione Atribuir e edite os detalhes da atribuição de acordo com as suas necessidades.
6. Na guia Parâmetros , desmarque Mostrar apenas parâmetros que precisam de entrada ou revisão.
7. Em Nome da Etiqueta de Inclusão, introduza o nome da etiqueta personalizada. Insira o valor da tag na matriz Inclusion Tag Values .
8. Na guia Correção , selecione Criar uma tarefa de correção.
9. Edite todos os detalhes, selecione Rever + criar e, em seguida, selecione Criar.

Remover a configuração por recurso usando um script (tag)

1. Baixe e salve esse script como um arquivo do PowerShell.
2. Execute o script baixado.
3. Personalize conforme necessário. Selecione recursos por tag.
4. Siga o resto das instruções no ecrã.

Veja a sua cobertura atual

O Defender for Cloud fornece acesso a pastas de trabalho por meio de pastas de trabalho do Azure. As pastas de trabalho são relatórios personalizáveis que fornecem informações sobre sua postura de segurança.

A livro de cobertura ajuda a entender a sua cobertura atual, mostrando quais planos estão habilitados nas suas assinaturas e recursos.

Próximos passos

• Se você ativou o Defender for Servers Plan 2, aproveite o benefício gratuito de ingestão de dados.

• Depois de habilitar o Plano 2 do Defender for Servers, habilite o monitoramento da integridade de arquivos

• Modifique as configurações do plano conforme necessário.