Lösung zur Erkennung und Reaktion am Endpunkt – Erkennung

Microsoft Defender for Cloud enthält Funktionen zur Erkennung und Reaktion am Endpunkt (EDR), um den Sicherheitsstatus für unterstützte Computer zu verbessern. Defender für Cloud:

• Erkennt, ob Computer mit einer unterstützten EDR-Lösung verbunden sind.
• Integriert nativ in Microsoft Defender für Endpunkt als EDR-Lösung.

Überprüfen einer EDR-Lösung

Defender for Cloud verwendet Überprüfungen ohne Agent, um zu beurteilen, ob Azure-VMs und AWS/GCP-Computer mit einer EDR-Lösung verbunden sind.

Die agentenlose Überprüfung der Einstellungen der EDR-Lösung ist verfügbar, wenn Defender for Cloud in Ihrem Azure-Abonnement ausgeführt wird und entweder Defender for Servers Plan 2 oder der Defender Cloud Security Posture Management (CSPM)-Plan aktiviert ist.

Auf der Grundlage der Ergebnisse der EDR-Lösung gibt Defender for Cloud die folgenden Empfehlungen, um Sie bei der Identifizierung und Behebung von Maschinen zu unterstützen, auf denen keine EDR-Lösung ausgeführt wird. Empfehlungen für EDR-Lösungen sind wie folgt:

• EDR solution should be installed on Virtual Machines
• EDR solution should be installed on EC2s
• EDR solution should be installed on Virtual Machines (GCP)

Unterstützte EDR-Lösungen

Nächste Schritte

Überprüfen und Umsetzen der Empfehlungen für die EDR-Lösung.