Skip to content

Ensure that 'Endpoint protection' component status is set to 'On'

Miért Fontos Ez

A Microsoft Defender for Endpoint integráció kritikus Végpontészlelési és Reagálási képességeket biztosít a Microsoft Defender for Cloud szolgáltatáson belül. Ha ez az integráció nincs engedélyezve, szervezete nem képes hatékonyan észlelni és reagálni a felügyelt végpontokon végrehajtott fejlett támadásokra, ami jelentős rést hagy a biztonsági állapotában. Ez a konfiguráció elengedhetetlen a rendellenességek észleléséhez és a végponteszközöket célzó kifinomult fenyegetések elleni védekezéshez.

Mit Ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Végpontvédelem összetevő állapota Be van-e állítva az Azure-előfizetéseihez. Ez az ellenőrzés az Aether365 irányítópultján, az Azure Defender for Cloud ellenőrzések szakaszban jelenik meg.

Javítás Lépései

  1. Jelentkezzen be az Azure Portalra Biztonsági Rendszergazdaként vagy Globális Rendszergazdaként.
  2. Navigáljon a Microsoft Defender for Cloud szolgáltatáshoz, majd lépjen a Környezeti beállításokhoz.
  3. Válassza ki a konfigurálni kívánt felügyeleti csoportot vagy előfizetést.
  4. A Defender-csomagok alatt győződjön meg arról, hogy a Kiszolgálók Defender csomag engedélyezve van (1. vagy 2. csomag).
  5. A Beállítások alatt keresse meg a Végpontvédelem összetevőt, és állítsa az állapotát Be értékre.
  6. Kattintson a Mentés gombra a módosítások alkalmazásához.

Megjegyzés: Windows Server 2019 és újabb verziók esetén a beállítás engedélyezése elindítja az egyesített ügynök üzembe helyezését, és csatlakozik további Defender portálkonfigurációkhoz. Régebbi kiszolgálói SKU-k (Windows Server 2016, Linux vagy régebbi) esetén további integrációt kell engedélyeznie, és ennek megfelelően kell újrakonfigurálnia az ügynököket.

Megfelelőség

  • CIS Microsoft Azure Foundations 3.0.0: 3.1.3.3 szakasz (2. szint)
  • A végpontvédelemhez Kiszolgálók Defender 1. vagy 2. csomag licenc szükséges

Kapcsolódó Források

Microsoft references

Hasznos volt ez az oldal?