Ensure that 'Endpoint protection' component status is set to 'On'
Miért Fontos Ez
A Microsoft Defender for Endpoint integráció kritikus Végpontészlelési és Reagálási képességeket biztosít a Microsoft Defender for Cloud szolgáltatáson belül. Ha ez az integráció nincs engedélyezve, szervezete nem képes hatékonyan észlelni és reagálni a felügyelt végpontokon végrehajtott fejlett támadásokra, ami jelentős rést hagy a biztonsági állapotában. Ez a konfiguráció elengedhetetlen a rendellenességek észleléséhez és a végponteszközöket célzó kifinomult fenyegetések elleni védekezéshez.
Mit Ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a Végpontvédelem összetevő állapota Be van-e állítva az Azure-előfizetéseihez. Ez az ellenőrzés az Aether365 irányítópultján, az Azure Defender for Cloud ellenőrzések szakaszban jelenik meg.
Javítás Lépései
- Jelentkezzen be az Azure Portalra Biztonsági Rendszergazdaként vagy Globális Rendszergazdaként.
- Navigáljon a Microsoft Defender for Cloud szolgáltatáshoz, majd lépjen a Környezeti beállításokhoz.
- Válassza ki a konfigurálni kívánt felügyeleti csoportot vagy előfizetést.
- A Defender-csomagok alatt győződjön meg arról, hogy a Kiszolgálók Defender csomag engedélyezve van (1. vagy 2. csomag).
- A Beállítások alatt keresse meg a Végpontvédelem összetevőt, és állítsa az állapotát Be értékre.
- Kattintson a Mentés gombra a módosítások alkalmazásához.
Megjegyzés: Windows Server 2019 és újabb verziók esetén a beállítás engedélyezése elindítja az egyesített ügynök üzembe helyezését, és csatlakozik további Defender portálkonfigurációkhoz. Régebbi kiszolgálói SKU-k (Windows Server 2016, Linux vagy régebbi) esetén további integrációt kell engedélyeznie, és ennek megfelelően kell újrakonfigurálnia az ügynököket.
Megfelelőség
- CIS Microsoft Azure Foundations 3.0.0: 3.1.3.3 szakasz (2. szint)
- A végpontvédelemhez Kiszolgálók Defender 1. vagy 2. csomag licenc szükséges
Kapcsolódó Források
- Microsoft Defender for Endpoint integrációja a Defender for Cloud szolgáltatással
- Microsoft Defender for Cloud dokumentáció