Běžné dotazy týkající se Defenderu pro servery

Když povolíte Defender for Servers v předplatném, budou se vám účtovat všechny počítače na základě jejich stavů napájení.

Licence pro Defender for Endpoint for Servers jsou součástí programu Defender for Servers.

Pokud už máte licenci pro Microsoft Defender for Endpoint for Servers, neplatíte za tuto část licence Microsoft Defender for Servers Plan 1 nebo 2.

1. Pokud chcete požádat o slevu, vyberte na webu Azure Portal podporu a nápovědu> k řešení potíží. Vyberte Vytvořit žádost o podporu a vyplňte pole.

   

2. V dalších podrobnostech zadejte podrobnosti, ID tenanta, počet zakoupených licencí Defenderu pro koncové body, datum vypršení platnosti a všechna ostatní povinná pole.

3. Dokončete proces a vyberte Vytvořit.

Sleva začíná platit od data schválení. Není to retroaktivní.

Pokud je v programu Defender for Servers Plan 2 povolená možnost bezplatného příjmu dat pro konkrétní datové typy. Další informace

Ano, program Defender for Servers můžete povolit u konkrétních prostředků v předplatném. Přečtěte si další informace o rozsahu plánování nasazení.

Seznamte se s metodami shromažďování dat v defenderu for Servers.

Přečtěte si o rezidenci dat pro Defender for Cloud.

Defender for Servers Plan 1 nezávisí na Log Analytics. V programu Defender for Servers Plan 2 potřebujete pracovní prostor služby Log Analytics, abyste mohli využít výhod bezplatného příjmu dat. K monitorování integrity souborů v plánu 2 potřebujete také pracovní prostor. Pokud nastavíte pracovní prostor služby Log Analytics pro bezplatnou výhodu příjmu dat, musíte povolit Defender for Servers Plan 2 přímo na něm.

Starší verze metody nasazení serverů do defenderu for Servers Plan 2 pomocí pracovního prostoru a agent Log Analytics už není na portálu podporovaný ani dostupný. Pokud chcete zajistit, aby počítače, které jsou aktuálně připojené k pracovnímu prostoru, zůstaly chráněné, postupujte takto:

• Místní a multicloudové počítače: Pokud jste dříve nasadili místní počítače a počítače AWS/GCP pomocí starší metody, připojte tyto počítače k Azure jako servery s podporou Azure Arc k předplatnému s povoleným programem Defender for Servers Plan 2.
• Vybrané počítače: Pokud jste k povolení defenderu pro servery Plan 2 na jednotlivých počítačích použili starší metodu, doporučujeme povolit Defender for Server Plan 2 pro celé předplatné. Pak můžete vyloučit konkrétní počítače pomocí konfigurace na úrovni prostředků.

Defender for Servers Plan 1 a Plan 2 poskytuje možnosti Programu Microsoft Defender for Endpoint Plan 2, včetně detekce a reakce u koncových bodů (EDR).

Ne. S integrací Defenderu pro koncové body v Defenderu pro servery získáte také ochranu proti malwaru na svých počítačích. Defender for Servers Plan 2 navíc poskytuje kontrolu malwaru bez agentů.

V nových operačních systémech Windows Server je Antivirová ochrana v programu Microsoft Defender součástí operačního systému a bude povolen v aktivním režimu. Pro počítače s Windows Serverem s povolenou integrací řešení Defender for Endpoint unified, Defender for Servers nasadí Antivirovou ochranu v aktivním režimu. Defender for Servers v Linuxu nasadí Defender for Endpoint, včetně antimalwarové komponenty, a nastaví komponentu v pasivním režimu.

Úplné pokyny pro přechod z řešení jiného koncového bodu než Microsoftu jsou k dispozici v dokumentaci k programu Microsoft Defender for Endpoint: Přehled migrace.

Když v předplatném zapnete plán Defender for Servers, nativní integrace Defenderu pro koncový bod v programu Defender for Cloud automaticky nasadí agenta Defender for Endpoint na podporované počítače v předplatném podle potřeby. Automatická registrace nainstaluje MDE. Windows/MDE. Linuxové rozšíření.

Pokud se rozšíření nezobrazuje, zkontrolujte, jestli počítač splňuje požadavky a jestli je povolený Defender for Servers.

Zkontrolujte počítače s Windows a Linuxem , které jsou podporované pro integraci Defenderu pro koncové body.

Operační systém: Data se aktualizují během 48 hodin Aktualizace systému: Data se aktualizují do 24 hodin Endpoint Protection: data se aktualizují do 8 hodin.

Defender for Cloud obvykle vyhledává nová data každou hodinu a odpovídajícím způsobem aktualizuje doporučení zabezpečení.

Kontrola bez agentů chrání snímky disků podle nejvyšších standardů zabezpečení Microsoftu. Mezi bezpečnostní opatření patří:

• Neaktivní uložená a přenášená data se šifrují.
• Po dokončení procesu analýzy se snímky okamžitě odstraní.
• Snímky zůstanou v rámci původní oblasti AWS nebo Azure. Snímky EC2 se nekopírují do Azure.
• Izolace prostředí na účet zákazníka nebo předplatné
• Mimo izolované prostředí skenování se odesílají pouze metadata obsahující výsledky kontroly.
• Všechny operace jsou auditovány.

Defender for Servers může kontrolovat počítače a zjistit, jestli má povolené řešení EDR. Pokud ne, můžete použít Microsoft Defender Správa zranitelností, která je ve výchozím nastavení integrovaná do Defenderu pro cloud. Jako alternativu může Defender for Cloud nasadit podporovanou kontrolu ohrožení zabezpečení jiného typu než Microsoft BYOL. Můžete použít jenom jeden skener BYOL. Nepodporuje se více skenerů jiných společností než Microsoft.

Ne, najde pouze ohrožení zabezpečení na samotném počítači.

Tato zpráva se zobrazí, když virtuální počítač neobsahuje žádná data kontroly. Po povolení metody shromažďování dat trvá přibližně hodinu nebo méně. Po počáteční kontrole se může zobrazit tato zpráva, protože nejsou k dispozici žádná data kontroly. Například kontroly nenaplní virtuální počítač, který je zastavený. Tato zpráva se může zobrazit také v případě, že se v poslední době nenaplnily data kontroly.

Seznam prostředků na kartě Nepoužitelné obsahuje sloupec Důvod .

Další kroky

Plánování nasazení Defenderu pro servery