Gerencie a segurança do sistema com o Microsoft Defender for Cloud (visualização)

Aplica-se a: Azure Stack HCI, versões 23H2 e 22H2

Este artigo descreve como usar o Microsoft Defender for Cloud para proteger seu sistema Azure Stack HCI contra várias ameaças cibernéticas e vulnerabilidades.

O Defender for Cloud ajuda a melhorar a postura de segurança do seu ambiente HCI do Azure Stack e pode proteger contra ameaças existentes e em evolução.

Para obter mais informações sobre o Microsoft Defender for Cloud, consulte a documentação do Microsoft Defender for Cloud.

Pré-requisitos

Antes de começar, certifique-se de que os seguintes pré-requisitos foram concluídos:

• Você tem acesso a um sistema Azure Stack HCI, versão 23H2 ou Azure Stack HCI, versão 22H2 que é implantado, registrado e conectado ao Azure.
• Você tem pelo menos funções de Proprietário ou Colaborador em sua assinatura do Azure para ativar o CSPM (Gerenciamento básico de postura de segurança na nuvem).

Habilitar HCI do Defender for Cloud for Azure Stack

Siga estas etapas para habilitar o HCI do Defender for Cloud for Azure Stack.

• Passo 1: Ative o CSPM Foundational.
• Etapa 2: Ative o Defender for Servers para servidores individuais e VMs Arc.

Etapa 1: Ativar o CSPM básico

Esta etapa ativa o plano básico do Defender for Cloud, sem custo extra. Este plano permite-lhe monitorizar e identificar os passos que pode seguir para proteger o seu sistema Azure Stack HCI, juntamente com outros recursos do Azure e Arc. Para obter instruções, consulte Habilitar o Defender for Cloud em sua assinatura do Azure.

Etapa 2: Ativar o Defender for Servers para servidores individuais e VMs Arc

Esta etapa fornece recursos de segurança aprimorados, incluindo alertas de segurança para servidores individuais e VMs Arc.

Para fazer isso, siga todas as instruções na seção Habilitar o plano Defender for Servers, que inclui:

• Selecionar um plano
• Configurando a cobertura de monitoramento para:
  • Agente do Log Analytics
  • Avaliação de vulnerabilidades
  • Endpoint protection

Aplicar a iniciativa Microsoft Cloud Security Benchmark

Depois de ativar o plano Microsoft Defender for Cloud Foundational CSPM, você deve aplicar a iniciativa Microsoft Cloud Security Benchmark (MCSB). Você pode exibir as configurações de segurança por meio do portal do Azure somente quando o MCSB é aplicado. Use um dos seguintes métodos para aplicar a iniciativa MCSB:

• Aplique o MCSB através do portal conforme descrito abaixo.
• Aplique manualmente a linha de base de segurança de computação do Azure na política do Azure a todos os servidores de cluster. Consulte Linha de base de segurança do Windows.

Siga estas etapas para aplicar a iniciativa MCSB no nível de assinatura:

1. Entre no portal do Azure e procure e selecione Microsoft Defender for Cloud.

   

2. No painel esquerdo, role para baixo até a seção Gerenciamento e selecione Configurações de ambiente.

3. Na página Configurações de ambiente , selecione a assinatura em uso na lista suspensa.

   

4. Selecione a folha Políticas de segurança .

5. Para o benchmark de segurança na nuvem da Microsoft, alterne o botão Status para Ativado.

   

6. Aguarde pelo menos uma hora para que a iniciativa de política do Azure avalie os recursos incluídos.

Ver recomendações de segurança

As recomendações de segurança são criadas quando potenciais vulnerabilidades de segurança são identificadas. Essas recomendações guiam você pelo processo de configuração do controle necessário.

Depois de habilitar o Defender for Cloud for Azure Stack HCI, siga estas etapas para exibir recomendações de segurança para seu sistema Azure Stack HCI:

1. No portal do Azure, vá para a página de recursos do cluster HCI do Azure Stack e selecione seu cluster.

2. No painel esquerdo, role para baixo até a seção Segurança (visualização) e selecione Microsoft Defender for Cloud.

3. Na página Microsoft Defender for Cloud, em Recomendações, você pode exibir as recomendações de segurança atuais para o sistema HCI do Azure Stack selecionado e suas cargas de trabalho. Por padrão, as recomendações são agrupadas por tipo de recurso.

   

4. (Opcional) Para exibir as recomendações de segurança para vários sistemas HCI do Azure Stack, selecione o link Exibir no Defender for Cloud . Isso abre a página Recomendações no portal do Microsoft Defender for Cloud. Esta página fornece recomendações de segurança em todos os seus recursos do Azure, incluindo sistemas HCI do Azure Stack.

   

   Nota

   As recomendações exclusivas do Azure Stack HCI estão disponíveis apenas no Azure Stack HCI, versão 23H2. Azure Stack HCI, versão 22H2 mostra recomendações que também estão disponíveis no Windows Server.

   Para saber mais sobre as recomendações de segurança específicas do Azure Stack HCI, consulte a seção Recomendações de computação do Azure no artigo Recomendações de segurança de computação.

Monitorar servidores e VMs Arc

Vá para o portal do Microsoft Defender for Cloud para monitorar alertas para servidores individuais e VMs Arc em execução no sistema Azure Stack HCI. Você pode utilizar os recursos de conformidade regulatória e análise de caminho de ataque, entre outros recursos de segurança aprimorados.

Siga estas etapas para acessar as páginas do portal do Microsoft Defender for Cloud para monitorar servidores individuais e VMs do Arc:

1. Entre no portal do Azure e procure e selecione Microsoft Defender for Cloud.

   

2. A página Visão geral do portal do Microsoft Defender for Cloud mostra a postura geral de segurança do seu ambiente. No painel de navegação esquerdo, navegue até várias páginas do portal, como Recomendações para exibir recomendações de segurança para servidores individuais e VMs Arc em execução no sistema HCI do Azure Stack ou Alertas de segurança para monitorar alertas para eles.

   

Próximos passos

• Revise a lista de verificação de implantação e instale o Azure Stack HCI, versão 23H2.