Sunucular için Defender'ı dağıtma

Bulut için Microsoft Defender'deki Sunucular için Defender planı Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) ve şirket içi ortamlarda çalışan Windows ve Linux sanal makinelerini (VM' ler) korur. Sunucular için Defender, makinelerin güvenlik duruşunu geliştirmeye yönelik öneriler sağlar ve makineleri güvenlik tehditlerine karşı korur.

Bu makale, Sunucular için Defender planı dağıtmanıza yardımcı olur.

Önkoşullar

Azure, AWS veya GCP'de etkinleştirme

Azure aboneliği, AWS hesabı veya GCP projesi için Sunucular için Defender planını etkinleştirebilirsiniz.

1. Azure portalda oturum açma

2. Bulut için Microsoft Defender'ı arayın ve seçin.

3. Bulut için Defender menüsünde Ortam ayarları'nı seçin.

4. İlgili Azure aboneliğini, AWS hesabını veya GCP projesini seçin.

5. Defender planları sayfasında Sunucular düğmesini Açık olarak değiştirin.

   

6. Varsayılan olarak bu, Sunucular için Defender Plan 2'i açar. Planı değiştirmek istiyorsanız Planları değiştir'i seçin.

   

7. Açılan pencerede Plan 2 veya Plan 1'i seçin.

   

8. Onayla'yı seçin.

9. Kaydet'i seçin.

Planı etkinleştirdikten sonra, planın özelliklerini gereksinimlerinize uyacak şekilde yapılandırabilirsiniz.

Abonelikte devre dışı bırakma

1. Bulut için Defender'da Ortam ayarları'nı seçin.
2. Plan anahtarını Kapalı olarak değiştirin.

Sunucular için Defender'ın kaynak düzeyinde etkinleştirilmesi

Azure aboneliğinin tamamı için planı etkinleştirmenizi önersek de, planları karıştırmanız, belirli kaynakları hariç tutmanız veya yalnızca belirli makinelerde Sunucular için Defender'ı etkinleştirmeniz gerekebilir. Bunu yapmak için Sunucular için Defender'ı kaynak düzeyinde etkinleştirebilir veya devre dışı bırakabilirsiniz. Başlamadan önce dağıtım kapsamı seçeneklerini gözden geçirin.

Tek tek makinelerde yapılandırma

Planı belirli makinelerde etkinleştirin ve devre dışı bırakın.

REST API ile bir makinede Plan 1'i etkinleştirme

1. Makinede Plan 1'i etkinleştirmek için Fiyatlandırmaları Güncelleştir bölümünde uç noktayla bir PUT isteği oluşturun.

2. PUT isteğinde uç nokta URL'sindeki subscriptionId, resourceGroupName ve machineName değerini kendi ayarlarınızla değiştirin.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Bu istek gövdesini ekleyin.

   {
    "properties": {
   "pricingTier": "Standard",
   "subPlan": "P1"
     }
   }
   

REST API ile bir makinede planı devre dışı bırakma

1. Sunucular için Defender'ı makine düzeyinde devre dışı bırakmak için uç noktayla bir PUT isteği oluşturun.

2. PUT isteğinde uç nokta URL'sindeki subscriptionId, resourceGroupName ve machineName değerini kendi ayarlarınızla değiştirin.

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. Bu istek gövdesini ekleyin.

   {
    "properties": {
   "pricingTier": "Free",
     }
   }
   

REST API ile kaynak düzeyi yapılandırmasını kaldırma

1. REST API kullanarak makine düzeyinde yapılandırmayı kaldırmak için uç noktayla bir DELETE isteği oluşturun.

2. DELETE isteğinde uç nokta URL'sindeki subscriptionId, resourceGroupName ve machineName değerini kendi ayarlarınızla değiştirin.

       DELETE
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

Büyük ölçekte birden çok makine yapılandırma

Plan 1'i betikle etkinleştirme

1. Bu dosyayı indirip PowerShell dosyası olarak kaydedin.
2. İndirilen dosyayı çalıştırın.
3. Gerektiğinde özelleştirin. Kaynakları etikete veya kaynak grubuna göre seçin.
4. Ekrandaki yönergelerin geri kalanını izleyin.

Plan 1'i Azure İlkesi ile etkinleştirme (kaynak grubunda)

1. Azure portalında oturum açın ve İlke panosuna gidin.
2. İlke panosunda sol taraftaki menüden Tanımlar'ı seçin.
3. Güvenlik Merkezi – Ayrıntılı Fiyatlandırma kategorisinde, tüm kaynaklar (kaynak düzeyi) için Sunucular için Azure Defender'ı etkinleştirilecek şekilde yapılandır ('P1' alt planıyla) öğesini arayın ve seçin. Bu ilke, atama kapsamı altındaki tüm kaynaklarda (Azure VM'leri, VMSS ve Azure Arc özellikli sunucular) Sunucular için Defender Plan 1'i etkinleştirir.
4. İlkeyi seçin ve gözden geçirin.
5. Ata'yı seçin ve ödev ayrıntılarını ihtiyaçlarınıza göre düzenleyin. Temel Bilgiler sekmesinde, Kapsam olarak ilgili kaynak grubunuzu seçin.
6. Düzeltme sekmesinde Düzeltme görevi oluştur'u seçin.
7. Tüm ayrıntıları düzenledikten sonra **Gözden geçir + oluştur'u seçin. Daha sonra, Oluştur'u seçin.

Plan 1'i Azure İlkesi ile etkinleştirme (kaynak etiketinde)

1. Azure portalında oturum açın ve İlke panosuna gidin.
2. İlke panosunda sol taraftaki menüden Tanımlar'ı seçin.
3. Güvenlik Merkezi – Ayrıntılı Fiyatlandırma kategorisinde, seçili etikete sahip tüm kaynaklar için Sunucular için Azure Defender'ı etkinleştirilecek şekilde yapılandır ('P1' alt planıyla) öğesini arayın ve seçin. Bu ilke, atama kapsamı altındaki tüm kaynaklarda (Azure VM'leri, VMSS ve Azure Arc özellikli sunucular) Sunucular için Defender Plan 1'i etkinleştirir.
4. İlkeyi seçin ve gözden geçirin.
5. Ata'yı seçin ve ödev ayrıntılarını ihtiyaçlarınıza göre düzenleyin.
6. Parametreler sekmesinde Yalnızca giriş veya gözden geçirme gerektiren parametreleri göster'i temizleyin
7. Ekleme Etiketi Adı alanına özel etiket adını girin. Etiketin değerini Ekleme Etiketi Değerleri dizisine girin.
8. Düzeltme sekmesinde Düzeltme görevi oluştur'u seçin.
9. Tüm ayrıntıları düzenledikten sonra **Gözden geçir + oluştur'u seçin. Daha sonra, Oluştur'u seçin.

Planı betikle devre dışı bırakma

1. Bu dosyayı indirip PowerShell dosyası olarak kaydedin.
2. İndirilen dosyayı çalıştırın.
3. Gerektiğinde özelleştirin. Kaynakları etikete veya kaynak grubuna göre seçin.
4. Ekrandaki yönergelerin geri kalanını izleyin.

planı Azure İlkesi ile devre dışı bırakma (kaynak grubu için)

1. Azure portalında oturum açın ve İlke panosuna gidin.
2. İlke panosunda sol taraftaki menüden Tanımlar'ı seçin.
3. Güvenlik Merkezi – Ayrıntılı Fiyatlandırma kategorisinde, Tüm kaynaklar (kaynak düzeyi) için Sunucular için Azure Defender'ı devre dışı bırakılacak şekilde yapılandır'ı arayın ve seçin. Bu ilke, atama kapsamı altındaki tüm kaynaklarda (Azure VM'leri, VMSS ve Azure Arc özellikli sunucular) Sunucular için Defender'ı devre dışı bırakır.
4. İlkeyi seçin ve gözden geçirin.
5. Ata'yı seçin ve ödev ayrıntılarını ihtiyaçlarınıza göre düzenleyin. Temel Bilgiler sekmesinde, Kapsam olarak ilgili kaynak grubunuzu seçin.
6. Düzeltme sekmesinde Düzeltme görevi oluştur'u seçin.
7. Tüm ayrıntıları düzenledikten sonra **Gözden geçir + oluştur'u seçin. Daha sonra, Oluştur'u seçin.

planı Azure İlkesi ile devre dışı bırakma (kaynak etiketi için)

1. Azure portalında oturum açın ve İlke panosuna gidin.
2. İlke panosunda sol taraftaki menüden Tanımlar'ı seçin.
3. Güvenlik Merkezi – Ayrıntılı Fiyatlandırma kategorisinde, seçili etikete sahip kaynaklar (kaynak düzeyi) için Sunucular için Azure Defender'ı devre dışı bırakılacak şekilde yapılandır'ı arayın ve seçin. Bu ilke, tanımladığınız etikete göre atama kapsamı altındaki tüm kaynaklarda (Azure VM'leri, VMSS ve Azure Arc özellikli sunucular) Sunucular için Defender'ı devre dışı bırakır.
4. İlkeyi seçin ve gözden geçirin.
5. Ata'yı seçin ve ödev ayrıntılarını ihtiyaçlarınıza göre düzenleyin.
6. Parametreler sekmesinde Yalnızca giriş veya gözden geçirme gerektiren parametreleri göster'i temizleyin
7. Ekleme Etiketi Adı alanına özel etiket adını girin. Etiketin değerini Ekleme Etiketi Değerleri dizisine girin.
8. Düzeltme sekmesinde Düzeltme görevi oluştur'u seçin.
9. Tüm ayrıntıları düzenledikten sonra **Gözden geçir + oluştur'u seçin. Daha sonra, Oluştur'u seçin.

Betik (kaynak grubu veya etiket) ile kaynak başına yapılandırmayı kaldırma

1. Bu dosyayı indirip PowerShell dosyası olarak kaydedin.
2. İndirilen dosyayı çalıştırın.
3. Gerektiğinde özelleştirin. Kaynakları etikete veya kaynak grubuna göre seçin.
4. Ekrandaki yönergelerin geri kalanını izleyin.

Sonraki adımlar

• Sunucular için Defender Plan 2'yi etkinleştirdiyseniz ücretsiz veri alımı avantajından yararlanın.
• Sunucular için Defender Plan 2'yi etkinleştirdikten sonra dosya bütünlüğü izlemeyi etkinleştirin
• Plan ayarlarını gerektiği gibi değiştirin.