Domande frequenti su Defender per server

Quando si abilita Defender per server in una sottoscrizione, vengono addebitati i costi per tutti i computer in base ai relativi stati di alimentazione.

Le licenze per Defender per endpoint per i server sono incluse in Defender per server.

Se si dispone già di una licenza per Microsoft Defender per endpoint per i server, non si paga per quella parte della licenza di Microsoft Defender per server piano 1 o 2.

1. Per richiedere lo sconto, nella portale di Azure selezionare Guida e risoluzione dei problemi>e supporto tecnico. Selezionare Crea una richiesta di supporto e compilare i campi.

   

2. In Dettagli aggiuntivi immettere i dettagli, l'ID tenant, il numero di licenze di Defender per endpoint acquistate, la data di scadenza e tutti gli altri campi obbligatori.

3. Completare il processo e selezionare Crea.

Lo sconto diventa effettivo a partire dalla data di approvazione. Non è retroattivo.

Quando Defender per server piano 2 è abilitato, si ottiene un'indennità di inserimento dati gratuita per tipi di dati specifici. Ulteriori informazioni

Sì, è possibile abilitare Defender per server in risorse specifiche in una sottoscrizione. Altre informazioni sulla pianificazione dell'ambito di distribuzione.

Informazioni sui metodi di raccolta dati in Defender per server.

Informazioni sulla residenza dei dati per Defender per il cloud.

Defender per server - Piano 1 non dipende da Analisi dei log. In Defender per server piano 2 è necessaria un'area di lavoro Log Analytics per sfruttare il vantaggio gratuito per l'inserimento dei dati. È anche necessaria un'area di lavoro per usare il monitoraggio dell'integrità dei file nel piano 2. Se si configura un'area di lavoro Log Analytics per il vantaggio di inserimento dati gratuito, è necessario abilitare Defender per server Piano 2 direttamente su di esso.

Il metodo legacy per l'onboarding dei server in Defender per server piano 2 usando un'area di lavoro e l'agente di Log Analytics non è più supportato o disponibile nel portale. Per assicurarsi che i computer attualmente connessi all'area di lavoro rimangano protetti, eseguire le operazioni seguenti:

• Computer locali e multicloud: se in precedenza è stato eseguito l'onboarding di computer locali e AWS/GCP usando il metodo legacy, connettere questi computer ad Azure come server abilitati per Azure Arc alla sottoscrizione con Defender per server piano 2 abilitato.
• Computer selezionati: se è stato usato il metodo legacy per abilitare Defender per server Piano 2 in singoli computer, è consigliabile abilitare Defender per Server Piano 2 nell'intera sottoscrizione. È quindi possibile escludere computer specifici usando la configurazione a livello di risorsa.

Defender per server piano 1 e Piano 2 offre le funzionalità di Microsoft Defender per endpoint Piano 2, tra cui rilevamento e reazione dagli endpoint (EDR).

No. Con l'integrazione di Defender per endpoint in Defender per server, si otterrà anche la protezione antimalware nei computer. Inoltre, Defender per server piano 2 fornisce l'analisi di malware senza agente.

Nei nuovi sistemi operativi Windows Server Antivirus Microsoft Defender fa parte del sistema operativo e verrà abilitato in modalità attiva. Per i computer che eseguono Windows Server con l'integrazione unificata di Defender per endpoint abilitata, Defender per server distribuisce Defender Antivirus in modalità attiva. In Linux Defender per server distribuisce Defender per endpoint, incluso il componente antimalware e imposta il componente in modalità passiva.

Le istruzioni complete per il passaggio da una soluzione endpoint non Microsoft sono disponibili nella documentazione di Microsoft Defender per endpoint: Panoramica migrazione.

Quando si attiva il piano Defender per server in una sottoscrizione, l'integrazione nativa di Defender per endpoint in Defender per il cloud distribuisce automaticamente l'agente defender per endpoint nei computer supportati nella sottoscrizione in base alle esigenze. L'onboarding automatico installa l'assistente al debug gestito. Windows/MDE. Estensione Linux.

Se l'estensione non viene visualizzata, verificare che il computer soddisfi i prerequisiti e che Defender per server sia abilitato.

Esaminare i computer Windows e Linux supportati per l'integrazione di Defender per endpoint.

Sistema operativo: i dati vengono aggiornati entro 48 ore aggiornamenti del sistema: i dati vengono aggiornati entro 24 ore da Endpoint Protection: i dati vengono aggiornati entro 8 ore

Defender per il cloud in genere analizza i nuovi dati ogni ora e aggiorna le raccomandazioni di sicurezza di conseguenza.

L'analisi senza agente protegge gli snapshot del disco in base ai più elevati standard di sicurezza di Microsoft. Le misure di sicurezza includono:

• I dati sono crittografati quando sono inattivi o in transito.
• Gli snapshot vengono eliminati immediatamente al termine del processo di analisi.
• Gli snapshot rimangono all'interno dell'area AWS o di Azure originale. Gli snapshot EC2 non vengono copiati in Azure.
• Isolamento degli ambienti per account/sottoscrizione del cliente.
• Solo i metadati contenenti i risultati dell'analisi vengono inviati all'esterno dell'ambiente di analisi isolato.
• Tutte le operazioni vengono controllate.

Defender per server può analizzare i computer per verificare se è abilitata una soluzione EDR. In caso contrario, è possibile usare Gestione delle vulnerabilità di Microsoft Defender integrato per impostazione predefinita in Defender per il cloud. In alternativa, Defender per il cloud può distribuire uno scanner di vulnerabilità byol non Microsoft supportato. È possibile usare un solo scanner BYOL. Non sono supportati più scanner non Microsoft.

No, rileva solo le vulnerabilità nel computer stesso.

Questo messaggio viene visualizzato quando non sono presenti dati di analisi per una VM. L'analisi dei dati richiede circa un'ora dopo l'abilitazione di un metodo di raccolta dati. Dopo l'analisi iniziale, è possibile che venga visualizzato questo messaggio perché non sono disponibili dati di analisi. Ad esempio, le analisi non popolano la macchina virtuale arrestata. Questo messaggio potrebbe essere visualizzato anche se i dati di analisi non sono stati popolati di recente.

L'elenco di risorse nella scheda Non applicabile include una colonna Reason

Passaggi successivi

Pianificare la distribuzione di Defender per server