Ensure That Microsoft Defender for Servers Is Set to 'On'

Prečo je to dôležité

Bez aktivovaného Microsoft Defender for Servers vaše virtuálne stroje Azure nemajú kritické schopnosti detekcie hrozieb, ktoré identifikujú škodlivú aktivitu, podozrivé správanie a potenciálne prieniky. Útočníci, ktorí cielia na nechránené serverové úlohy, môžu operovať bez povšimnutia, čím zvyšujú riziko narušenia údajov a dlhodobých kompromitácií. Microsoft Security Response Center poskytuje hrozby a analýzy, ktoré tieto detekcie poháňajú, takže vypnutie tohto plánu vytvára výraznú slepú škvrnu vo vašej stratégii obrany do hĺbky.

Čo kontroluje Aether365

Aether365 overuje, či je plán Microsoft Defender for Servers aktivovaný na úrovni predplatného v Microsoft Defender for Cloud. Táto kontrola sa zobrazuje na riadiacom paneli Aether365 v sekcii azure-defender-for-cloud.

Ako to opraviť

1. Prihláste sa do portálu Azure a prejdite do Microsoft Defender for Cloud.
2. V ľavom menu vyberte Environment settings a kliknite na predplatné, ktoré chcete nakonfigurovať.
3. V paneli nastavení vyberte časť Defender plans.
4. Nájdite riadok Servers v tabuľke plánov a prepnite prepínač Plan na hodnotu On.
5. Kliknite na tlačidlo Save v hornej časti časti, aby ste zmenu použili.

Súlad s normami

• CIS Microsoft Azure Foundations 3.0.0 3.1.3.1 (Level 2)
• Azure Security Benchmark: Endpoint Security ES-1

Súvisiace zdroje

• Microsoft Defender for Cloud alerts overview
• Pricings List API
• Pricings Update API
• Get-AzSecurityPricing PowerShell cmdlet
• Azure Security Benchmark: Use endpoint detection and response (EDR)

Microsoft references

• Alerts overview
• List
• Update
• Get azsecuritypricing
• Security controls v2 endpoint security