Partilhar via

Remediar recomendações de soluções EDR

  • Artigo

O Microsoft Defender for Cloud inclui recursos de deteção e resposta de ponto final (EDR) para melhorar a postura de segurança das máquinas suportadas. Defender for Cloud:

  • Integra-se nativamente com o Defender for Endpoint como uma solução EDR para proteção de máquinas. para fornecer capacidades EDR para máquinas protegidas.
  • Analisa máquinas conectadas (VMs do Azure e máquinas AWS/GCP) para verificar se elas têm uma solução EDR instalada e em execução. A solução pode ser integrada ao Defender for Endpoint EDR ou a uma solução não Microsoft suportada.

Com base nas descobertas da solução EDR, o Defender for Cloud fornece recomendações para garantir que as soluções EDR sejam instaladas e executadas corretamente nas máquinas. Este artigo descreve como corrigir essas recomendações.

Nota

  • O Defender for Cloud usa a verificação sem agente para avaliar as configurações de EDR.
  • A verificação sem agente substitui o agente do Log Analytics (também conhecido como Microsoft Monitoring Agent (MMA)), que era usado anteriormente para coletar dados da máquina.
  • A digitalização usando o MMA será preterida em novembro de 2024.

Pré-requisitos

Requisito Detalhes
Planear O Defender for Cloud deve estar disponível na assinatura do Azure e um destes planos deve ser habilitado:

- Plano 2 do Defender for Servers
- Gestão de Postura de Segurança na Nuvem do Defender (CSPM)
Digitalização suave A verificação sem agente para máquinas deve ser ativada. Ele é ativado por padrão nos planos, mas se você precisar ativá-lo manualmente, siga estas instruções.

Investigar recomendações de soluções EDR

  1. Em Recomendações do Defender for Cloud>.

  2. Procure e selecione uma das seguintes recomendações:

    • EDR solution should be installed on Virtual Machines
    • EDR solution should be installed on EC2s
    • EDR solution should be installed on Virtual Machines (GCP)

  3. Nos detalhes da recomendação, selecione a guia Recursos íntegros .

  4. A solução EDR implantada na máquina é exibida na coluna EDRs descobertos .

    Captura de ecrã do separador Recursos Íntegros, que mostra onde pode ver qual a solução de deteção e resposta de pontos finais que está ativada no seu computador.

Remediar recomendações de soluções EDR

  1. Selecione a recomendação relevante.

    Captura de ecrã da página de recomendações que mostra as recomendações de soluções de terminais identificadas.

  2. Selecione a ação relevante para ver as etapas de correção.

Habilitar a integração do Defender for Endpoint

Essa ação recomendada está disponível quando o Defender for Endpoint pode ser instalado em uma máquina e uma solução EDR não Microsoft suportada não é detetada na máquina.

Habilite o Defender for Endpoint na máquina da seguinte maneira:

  1. Selecione a máquina afetada. Você também pode selecionar várias máquinas com a Enable Microsoft Defender for Endpoint integration ação recomendada.

  2. Selecione Corrigir.

    Captura de tela que mostra onde o botão de correção está localizado.

  3. Em Ativar solução EDR, selecione Ativar. Com essa configuração ativada, o sensor Defender for Endpoint é instalado automaticamente em todos os servidores Windows e Linux na assinatura.

    Após a conclusão do processo, pode levar até 24 horas até que sua máquina apareça na guia Recursos íntegros .

    Captura de ecrã que mostra a janela pop-up a partir da qual ativar a integração do Defender for Endpoint.

Ativar um plano

Esta ação recomendada está disponível quando:

  • Uma solução EDR não Microsoft suportada não é detetada na máquina.
  • Um plano Defender for Cloud necessário (Defender for Servers Plan 2 ou Defender CSPM) não está habilitado para a máquina.

Corrija a recomendação da seguinte forma:

  1. Selecione a máquina afetada. Você também pode selecionar várias máquinas com a Upgrade Defender plan ação recomendada.

  2. Selecione Corrigir.

    Captura de tela que mostra onde o botão de correção está localizado na tela.

  3. Em Ativar solução EDR, selecione um plano no menu suspenso. Cada plano tem um custo.Saiba mais sobre preços.

  4. Selecione Ativar.

    Captura de ecrã que mostra a janela pop-up que lhe permite selecionar qual o plano do Defender for Servers a ativar na sua subscrição.

Após a conclusão do processo, pode levar até 24 horas até que sua máquina apareça na guia Recursos íntegros .

Solucionar problemas de integração do Defender for Endpoint

Essa ação recomendada está disponível quando o Defender for Endpoint é detetado em uma máquina, mas não foi integrado corretamente.

  1. Selecione a VM afetada.

  2. Selecione Etapas de correção.

    Captura de tela que mostra onde as etapas de correção estão localizadas na recomendação.

  3. Siga as instruções para solucionar problemas de integração para Windows ou Linux.

Após a conclusão do processo, pode levar até 24 horas até que sua máquina apareça na guia Recursos íntegros.