使用適用於伺服器的 Defender 保護您的伺服器

Microsoft Defender for Cloud 的適用於伺服器方案可保護在 Azure、Amazon Web Service（AWS）、Google Cloud Platform（GCP）及內部環境中執行的 Windows 和 Linux 虛擬機器（VM）。 適用於伺服器的 Defender 提供改善電腦安全性狀態的建議，並保護機器免於安全性威脅。

本文可協助您部署適用於伺服器的Defender方案。

Prerequisites

在 Azure、AWS 或 GCP 上啟用

您可以針對 Azure 訂用帳戶、AWS 帳戶或 GCP 專案啟用適用於伺服器的 Defender 方案。

1. 登入 Azure 入口網站。

2. 搜尋並選取 [適用於雲端的 Microsoft Defender]。

3. 在適用於雲端的 Microsoft Defender 功能表，選取 [環境設定]。

4. 選取相關的 Azure 訂用帳戶、AWS 帳戶或 GCP 專案。

5. 在 [Defender 方案] 頁面上，將 [伺服器] 切換為 [開啟]。

   

6. 根據預設，這會開啟適用於伺服器的 Defender 方案 2。 如果您想要切換方案，請選取 [變更方案]。

   

7. 在彈出視窗中，選取 [方案 2] 或 [方案 1]。

   

8. 選取確認。

9. 選取 [儲存]。

啟用方案之後，您可以 設定方案的功能 以符合您的需求。

停用訂用帳戶上適用於伺服器的 Defender

1. 在 Microsoft Defender for Cloud 中，選取 環境設定。
2. 將方案開關切換為 [關閉]。

在資源層級上啟用適用於伺服器的 Defender

雖然我們建議針對整個 Azure 訂用帳戶啟用方案，但您可能需要混合方案、排除特定資源，或只在特定機器上啟用適用於伺服器的 Defender。 若要這麼做，您可以在資源層級上啟用或停用適用於伺服器的 Defender。 開始之前，請先檢閱部署範圍選項。

在個別電腦上設定

在特定電腦上啟用或停用方案。

使用 REST API 在機器上啟用方案 1

1. 若要為機器啟用方案 1，請在 [更新定價] 中使用端點建立 PUT 要求。

2. 在 PUT 要求中，將端點 URL 中的 subscriptionId、resourceGroupName 和 machineName 取代為您自己的設定。

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. 新增此要求本文。

   {
    "properties": {
   "pricingTier": "Standard",
   "subPlan": "P1"
     }
   }
   

使用 REST API 停用電腦上的方案

1. 若要在機器層級停用適用於伺服器的 Defender，請使用端點 URL 建立 PUT 要求。

2. 在 PUT 要求中，將端點 URL 中的 subscriptionId、resourceGroupName 和 machineName 取代為您自己的設定。

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. 新增此要求本文。

   {
    "properties": {
   "pricingTier": "Free",
     }
   }
   

使用 REST API 移除資源層級設定

1. 若要使用 REST API 移除機器層級設定，請使用端點 URL 建立 DELETE 要求。

2. 在 DELETE 要求中，將端點 URL 中的 subscriptionId、resourceGroupName 和 machineName 取代為您自己的設定。

       DELETE
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

使用文稿啟用方案 1

使用指令碼啟用方案 1

1. 下載此檔案，並儲存為 PowerShell 檔案。
2. 執行下載的腳本。
3. 視需要自訂。 依標籤選取資源。
4. 請遵循畫面上的其餘指示。

使用 Azure 原則啟用方案 1 (在資源標籤上)

1. 登入 Azure 入口網站，並瀏覽至 [原則] 儀表板。
2. 在 [原則] 儀表板中，從左側功能表選取 [定義]。
3. 在 [資訊安全中心 – 細微定價] 類別中，搜尋然後選取為具有所選標籤之所有資源 (資源層級) 設定啟用適用於伺服器的 Defender (「P1」子方案)。 此原則可在指派範圍下的所有資源上啟用適用於伺服器的 Defender 方案 1 (Azure VM、虛擬機器擴展集和已啟用 Azure Arc 的伺服器)。
4. 選取原則並檢閱。
5. 選取 [指派]，然後根據您的需求編輯指派詳細資料。
6. 在 [參數] 索引標籤中，清除 [只顯示需要輸入或檢閱的參數]。
7. 在 [包含標籤名稱] 中，輸入自訂標籤名稱。 在 包含標籤值 陣列中輸入標記的值。
8. 在 [補救] 索引標籤中，選取 [建立補救工作]。
9. 編輯所有詳細數據，選取 [ 檢閱 + 建立]，然後選取 [ 建立]。

使用腳本停用計劃

1. 下載並儲存此腳本 作為PowerShell檔案。
2. 執行下載的腳本。
3. 視需要自訂。 依標籤選取資源。
4. 請遵循畫面上的其餘指示。

使用 Azure 原則停用方案 (適用於資源標籤)

1. 登入 Azure 入口網站，並瀏覽至 [原則] 儀表板。
2. 在 [原則] 儀表板中，從左側功能表選取 [定義]。
3. 在 [資訊安全中心 – 細微定價] 類別中，搜尋然後選取設定要停用具有所選標籤之資源 (資源層級) 之適用於伺服器的 Azure Defender。 此原則可根據您所定義的標籤，在指派範圍下的所有資源上停用適用於伺服器的 Defender (Azure VM、虛擬機器擴展集和已啟用 Azure Arc 的伺服器)。
4. 選取原則並檢閱。
5. 選取 [指派]，然後根據您的需求編輯指派詳細資料。
6. 在 [參數] 索引標籤中，清除 [只顯示需要輸入或檢閱的參數]。
7. 在 [包含標籤名稱] 中，輸入自訂標籤名稱。 在 包含標籤值 陣列中輸入標記的值。
8. 在 [補救] 索引標籤中，選取 [建立補救工作]。
9. 編輯所有詳細數據，選取 [ 檢閱 + 建立]，然後選取 [ 建立]。

使用指令碼 (標籤) 移除每個資源的組態

1. 下載並儲存此腳本 作為PowerShell檔案。
2. 執行下載的腳本。
3. 視需要自訂。 依標籤選取資源。
4. 請遵循畫面上的其餘指示。

查看您當前的承保範圍

適用於雲端的 Defender 會透過Azure 活頁簿提供對活頁簿的存取權。 活頁簿是可自訂的報告，可讓您深入瞭解您的安全性狀況。

涵蓋範圍活頁簿會顯示訂用帳戶和資源已啟用哪些方案，以協助您瞭解目前的涵蓋範圍。

後續步驟

• 如果您已啟用適用於伺服器的 Defender 方案 2，請利用免費資料擷取權益。

• 啟用適用於伺服器的 Defender 方案 2 之後，請啟用檔案完整性監視

• 視需要修改方案設定。