Ativar a verificação de vulnerabilidade Bring Your Own License (BYOL)

O plano Defender for Servers no Microsoft Defender for Cloud fornece verificação de vulnerabilidades para máquinas protegidas. A verificação de vulnerabilidades usa o Gerenciamento de Vulnerabilidades integrado do Microsoft Defender como scanner.

Como alternativa ao Defender for Vulnerability Management, você pode usar sua própria solução de avaliação de vulnerabilidades licenciada em particular. Este artigo explica as etapas necessárias para implantar uma solução de parceiro em várias VMs do Azure.

Pré-requisitos

• Você precisa do Security Reader para visualizar as descobertas.

Implantar uma solução BYOL

1. No portal do Azure, abra o Defender for Cloud.

2. No menu do Defender for Cloud, abra a página Recomendações .

3. Selecione a recomendação As máquinas devem ter uma solução de avaliação de vulnerabilidade.

   

4. As VMs de revisão aparecem em um ou mais dos seguintes grupos:

   • Recursos saudáveis – O Defender for Cloud detetou uma solução de avaliação de vulnerabilidades em execução nessas VMs.
   • Recursos não íntegros – Uma extensão do verificador de vulnerabilidades pode ser implantada nessas VMs.
   • Recursos não aplicáveis – essas VMs não podem ter uma extensão de varredura de vulnerabilidade implantada.

5. Na lista de máquinas não íntegras, selecione as que receberão uma solução de avaliação de vulnerabilidade e selecione Remediar. Dependendo da sua configuração, poderá ver apenas um subconjunto desta lista.

   

6. Se você estiver configurando uma nova configuração de BYOL, selecione Configurar um novo verificador de vulnerabilidades de terceiros. Selecione a extensão relevante, selecione Continuar e insira os detalhes do provedor da seguinte maneira:

   1. Em Grupo de recursos, selecione Utilizar existente. Se você excluir posteriormente esse grupo de recursos, a solução BYOL não estará disponível.
   2. Em Localização, selecione o local geográfico onde a solução se encontra.
   3. Para Qualys, insira a licença fornecida pela Qualys no campo Código de licença .
   4. Para o Rapid7, carregue o arquivo de configuração do Rapid7.
   5. Na caixa Chave pública, insira as informações de chave pública fornecidas pelo parceiro.
   6. Para instalar automaticamente este agente de avaliação de vulnerabilidades em todas as VMs descobertas na assinatura desta solução, selecione Implantação automática.
   7. Selecione OK.

7. Se você configurar a solução BYOL, selecione Implantar seu verificador de vulnerabilidades de terceiros configurado, selecione a extensão relevante e selecione Continuar.

Depois que a solução de avaliação de vulnerabilidades é instalada nas máquinas de destino, o Defender for Cloud executa uma verificação para detetar e identificar vulnerabilidades no sistema e no aplicativo. A primeira análise poderá demorar algumas horas até ser concluída. Depois disso, ele funciona de hora em hora.

Implantar usando o PowerShell e a API REST

Para implantar programaticamente sua própria solução de avaliação de vulnerabilidades licenciada em particular da Qualys ou Rapid7, use o script fornecido PowerShell > Vulnerability Solution.

• Use o script da API REST para criar uma nova solução de segurança no Defender for Cloud. Você precisa de uma licença e uma chave fornecida pelo seu provedor de serviços (Qualys ou Rapid7).

• Saiba mais sobre como obter o Qualys Virtual Scanner Appliance no Azure Marketplace.

• Você só pode criar uma solução por licença. A tentativa de criar outra solução usando o mesmo nome/licença/chave falha.

• Você precisa destes módulos do PowerShell:

  • Módulo de instalação Az PowerShell módulo
  • Install-module Az.security

Executar o script

Para executar o script, você precisa das informações relevantes para os seguintes parâmetros:

Sintaxe:

.\New-ASCVASolution.ps1 -subscriptionId <Subscription Id> -resourceGroupName <RG Name>
-vaSolutionName <New solution name> -vaType <Qualys / Rapid7> -autoUpdate <true/false>
-licenseCode <License code from vendor> -publicKey <Public Key received from vendor>

Exemplo

Este exemplo não inclui detalhes de licença válidos.

.\New-ASCVASolution.ps1 -subscriptionId 'f4cx1b69-dtgb-4ch6-6y6f-ea2e95373d3b' -resourceGroupName 'DefaultResourceGroup-WEU' -vaSolutionName 'QualysVa001' -vaType 'Qualys' -autoUpdate 'false' `
-licenseCode 'eyJjaWQiOiJkZDg5OTYzXe4iMTMzLWM4NTAtODM5FD2mZWM1N2Q3ZGU5MjgiLCJgbTYuOiIyMmM5NDg3MS1lNTVkLTQ1OGItYjhlMC03OTRhMmM3YWM1ZGQiLCJwd3NVcmwiOiJodHRwczovL3FhZ3B1YmxpYy1wMDEuaW50LnF1YWx5cy5jb20vQ2xvdSKJY6VudC8iLCJwd3NQb3J0IjoiNDQzIn0=' `
-publicKey 'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCOiOLXjOywMfLZIBGPZLwSocf1Q64GASLK9OHFEmanBl1nkJhZDrZ4YD5lM98fThYbAx1Rde2iYV1ze/wDlX4cIvFAyXuN7HbdkeIlBl6vWXEBZpUU17bOdJOUGolzEzNBhtxi/elEZLghq9Chmah82me/okGMIhJJsCiTtglVQIDAQAB'

Próximos passos

Corrija as descobertas de vulnerabilidade.