Utiliser l’avantage de l’ingestion de données

Lorsque vous activez Defender pour serveurs Plan 2 dans Microsoft Defender pour le cloud, vous pouvez profiter de 500 Mo d’ingestion de données gratuite par jour. Voici comment cela fonctionne.

• Defender pour serveurs Plan 2 prévoit une allocation de 500 Mo par nœud et par jour pour des types de données de sécurité spécifiques qui sont directement collectées par Defender pour le cloud.
• L’ingestion de données est calculée par machine, par espace de travail qui ont transmis des rapports, et par jour.
• La limite quotidienne totale est égale à [nombre de machines] x 500 Mo.
• L’allocation correspond à un taux journalier dont la moyenne est calculée pour toutes les machines.
• Aucun supplément n’est facturé si le total ne dépasse pas la limite quotidienne totale gratuite, même si certaines machines envoient 100 Mo et d’autres 800 Mo.
• L’avantage est accordé à l’espace de travail Log Analytics auquel la machine transmet ses rapports.

Prérequis

• L’avantage est disponible pour chaque machine qui exécute l’agent AMA (Azure Monitor Agent) et qui se trouve dans un abonnement pour lequel Defender pour serveurs Plan 2 est activé.
• Defender pour serveurs Plan 2 doit être spécifiquement activé sur l’espace de travail auquel les machines transmettent leurs rapports.
• Si la machine transmet ses rapports à plusieurs espaces de travail, l’avantage n’est accordé qu’à l’un d’entre eux.

Les sous-ensembles de types de données de sécurité suivants sont pris en charge pour l’avantage :

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• ProtectionStatus
• Update et UpdateSummary lorsque la solution Update Management n’est pas en cours d’exécution sur l’espace de travail ou lorsque le ciblage de solution est activé.
• MDCFileIntegrityMonitoringEvents

Configurer un espace de travail

Pour créer un espace de travail Log Analytics, suivez les instructions de la documentation Azure Monitor.

Activez Defender pour serveur Plan 2 sur l’espace de travail

1. Dans le Portail Azure, recherchez et sélectionnez Microsoft Defender pour le cloud.

2. Dans le menu Defender pour le cloud, sélectionnez Paramètres de l’environnement, et sélectionnez l’espace de travail approprié.

3. Sélectionnez l’espace de travail approprié.

4. Basculez le plan des serveurs sur Activé, puis sélectionnez Enregistrer.