Implantar o Defender for Servers

O plano Defender for Servers no Microsoft Defender for Cloud protege máquinas virtuais (VMs) Windows e Linux executadas no Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) e em ambientes locais. O Defender for Servers fornece recomendações para melhorar a postura de segurança das máquinas e protege as máquinas contra ameaças à segurança.

Este artigo ajuda você a implantar um plano do Defender for Servers.

Pré-requisitos

Habilitar no Azure, AWS ou GCP

Você pode habilitar um plano do Defender for Servers para uma assinatura do Azure, uma conta da AWS ou um projeto GCP.

1. Inicie sessão no portal do Azure

2. Procure e selecione Microsoft Defender para a Cloud.

3. No menu do Defender for Cloud, selecione Configurações do ambiente.

4. Selecione a assinatura do Azure, a conta da AWS ou o projeto GCP relevantes.

5. Na página Planos do Defender, alterne a opção Servidores para Ativado.

   

6. Por padrão, isso ativa o Plano 2 do Defender for Servers. Se quiser mudar de plano, selecione Alterar planos.

   

7. Na janela pop-up, selecione Plano 2 ou Plano 1.

   

8. Selecione Confirmar.

9. Selecione Guardar.

Depois de ativar o plano, você tem a capacidade de configurar os recursos do plano para atender às suas necessidades.

Desativar numa subscrição

1. No Defender for Cloud, selecione Configurações de ambiente.
2. Alterne a opção de plano para Desativado.

Habilitar o Defender for Servers no nível de recursos

Embora seja recomendável habilitar o plano para uma assinatura inteira do Azure, talvez seja necessário combinar planos, excluir recursos específicos ou habilitar o Defender for Servers somente em máquinas específicas. Para fazer isso, você pode habilitar ou desabilitar o Defender for Servers no nível de recurso. Revise as opções de escopo de implantação antes de começar.

Configurar em máquinas individuais

Ative e desative o plano em máquinas específicas.

Habilitar o Plano 1 em uma máquina com a API REST

1. Para habilitar o Plano 1 para a máquina, em Atualizar preços, crie uma solicitação PUT com o ponto de extremidade.

2. Na solicitação PUT, substitua subscriptionId, resourceGroupName e machineName na URL do ponto de extremidade por suas próprias configurações.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Adicione este corpo de solicitação.

   {
    "properties": {
   "pricingTier": "Standard",
   "subPlan": "P1"
     }
   }
   

Desative o plano em uma máquina com a API REST

1. Para desativar o Defender for Servers no nível da máquina, crie uma solicitação PUT com o ponto de extremidade.

2. Na solicitação PUT, substitua subscriptionId, resourceGroupName e machineName na URL do ponto de extremidade por suas próprias configurações.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Adicione este corpo de solicitação.

   {
    "properties": {
   "pricingTier": "Free",
     }
   }
   

Remova a configuração no nível de recursos com a API REST

1. Para remover a configuração no nível da máquina usando a API REST, crie uma solicitação DELETE com o ponto de extremidade.

2. Na solicitação DELETE, substitua subscriptionId, resourceGroupName e machineName na URL do ponto de extremidade por suas próprias configurações.

       DELETE
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

Configurar várias máquinas em escala

Habilitar o Plano 1 com um script

1. Baixe e salve este arquivo como um arquivo do PowerShell.
2. Execute o arquivo baixado.
3. Personalize conforme necessário. Selecione recursos por tag ou por grupo de recursos.
4. Siga o resto das instruções no ecrã.

Habilitar o Plano 1 com a Política do Azure (no grupo de recursos)

1. Entre no portal do Azure e navegue até o painel Política .
2. No painel Política, selecione Definições no menu do lado esquerdo.
3. Na categoria Central de Segurança – Preços Granulares, procure e selecione Configurar o Azure Defender para Servidores a serem habilitados (com o subplano 'P1') para todos os recursos (nível de recurso). Esta política habilita o Defender for Servers Plan 1 em todos os recursos (VMs do Azure, VMSS e servidores habilitados para Azure Arc) sob o escopo da atribuição.
4. Selecione a política e revise-a.
5. Selecione Atribuir e edite os detalhes da atribuição de acordo com as suas necessidades. Na guia Noções básicas, como Escopo, selecione seu grupo de recursos relevante.
6. Na guia Correção, selecione Criar uma tarefa de correção.
7. Depois de editar todos os detalhes, selecione **Rever + criar. Depois, selecione Criar.

Habilitar o Plano 1 com a Política do Azure (na tag de recurso)

1. Entre no portal do Azure e navegue até o painel Política .
2. No painel Política, selecione Definições no menu do lado esquerdo.
3. Na categoria Central de Segurança – Preços Granulares, procure e selecione Configurar o Azure Defender para Servidores a serem habilitados (com o subplano 'P1') para todos os recursos com a tag selecionada. Esta política habilita o Defender for Servers Plan 1 em todos os recursos (VMs do Azure, VMSS e servidores habilitados para Azure Arc) sob o escopo da atribuição.
4. Selecione a política e revise-a.
5. Selecione Atribuir e edite os detalhes da atribuição de acordo com as suas necessidades.
6. Na guia Parâmetros, desmarque Mostrar apenas parâmetros que precisam de entrada ou revisão
7. Em Nome da Etiqueta de Inclusão, introduza o nome da etiqueta personalizada. Insira o valor da tag na matriz Inclusion Tag Values .
8. Na guia Correção, selecione Criar uma tarefa de correção.
9. Depois de editar todos os detalhes, selecione **Rever + criar. Depois, selecione Criar.

Desativar o plano com um script

1. Baixe e salve este arquivo como um arquivo do PowerShell.
2. Execute o arquivo baixado.
3. Personalize conforme necessário. Selecione recursos por tag ou por grupo de recursos.
4. Siga o resto das instruções no ecrã.

Desabilitar o plano com a Política do Azure (para grupo de recursos)

1. Entre no portal do Azure e navegue até o painel Política .
2. No painel Política, selecione Definições no menu do lado esquerdo.
3. Na categoria Central de Segurança – Preços Granulares, procure e selecione Configurar o Azure Defender para Servidores a serem desabilitados para todos os recursos (nível de recurso). Esta política desativa o Defender for Servers em todos os recursos (VMs do Azure, VMSS e servidores habilitados para Azure Arc) no escopo da atribuição.
4. Selecione a política e revise-a.
5. Selecione Atribuir e edite os detalhes da atribuição de acordo com as suas necessidades. Na guia Noções básicas, como Escopo, selecione seu grupo de recursos relevante.
6. Na guia Correção, selecione Criar uma tarefa de correção.
7. Depois de editar todos os detalhes, selecione **Rever + criar. Depois, selecione Criar.

Desabilitar o plano com a Política do Azure (para a tag de recurso)

1. Entre no portal do Azure e navegue até o painel Política .
2. No painel Política, selecione Definições no menu do lado esquerdo.
3. Na categoria Central de Segurança – Preços Granulares, procure e selecione Configurar o Azure Defender para Servidores a serem desabilitados para recursos (nível de recurso) com a tag selecionada. Esta política desativa o Defender for Servers em todos os recursos (VMs do Azure, VMSS e servidores habilitados para Azure Arc) sob o escopo de atribuição com base na marca que você definiu.
4. Selecione a política e revise-a.
5. Selecione Atribuir e edite os detalhes da atribuição de acordo com as suas necessidades.
6. Na guia Parâmetros, desmarque Mostrar apenas parâmetros que precisam de entrada ou revisão
7. Em Nome da Etiqueta de Inclusão, introduza o nome da etiqueta personalizada. Insira o valor da tag na matriz Inclusion Tag Values .
8. Na guia Correção, selecione Criar uma tarefa de correção.
9. Depois de editar todos os detalhes, selecione **Rever + criar. Depois, selecione Criar.

Remover a configuração por recurso com um script (grupo de recursos ou tag)

1. Baixe e salve este arquivo como um arquivo do PowerShell.
2. Execute o arquivo baixado.
3. Personalize conforme necessário. Selecione recursos por tag ou por grupo de recursos.
4. Siga o resto das instruções no ecrã.

Próximos passos

• Se você ativou o Defender for Servers Plan 2, aproveite o benefício gratuito de ingestão de dados.
• Depois de habilitar o Plano 2 do Defender for Servers, habilite o monitoramento da integridade de arquivos
• Modifique as configurações do plano conforme necessário.