Aktivieren der Überwachung der Dateiintegrität
Die Funktion zur Überwachung der Dateiintegrität in Defender for Servers Plan 2 in Microsoft Defender for Cloud trägt zur Sicherheit von Unternehmensressourcen bei, indem sie Betriebssystemdateien, Windows-Registrierungsdaten, Anwendungssoftware und Linux-Systemdateien auf Änderungen überprüft, die auf einen Angriff hindeuten könnten.
Befolgen Sie nach der Aktivierung von Defender for Servers Plan 2 die Anweisungen in diesem Artikel, um die Dateiintegritätsüberwachung mithilfe des Microsoft Defender for Endpoint-Agents zur Datenerfassung zu konfigurieren.
Hinweis
- Wenn Sie eine frühere Version der Dateiintegritätsüberwachung verwenden, die den Log Analytics-Agent (auch als Microsoft Monitoring Agent (MMA) bezeichnet) oder den Azure Monitor-Agent (AMA) nutzt, können Sie zur neuen Dateiintegritätsüberwachung migrieren.
- Ab Juni 2025 ist für die Überwachung der Dateiintegrität eine Mindestversion erforderlich. Aktualisieren Sie den Agent nach Bedarf.
- Windows: 10.8760 oder höher.
- Linux: 30.124082 oder höher.
Voraussetzungen
- Defender for Servers Plan 2 sollte aktiviert sein.
- Der Defender for Endpoint-Agent sollte auf Computern installiert werden, die Sie überwachen möchten.
- Sie benötigen die Berechtigungen Arbeitsbereichsbesitzer oder Sicherheitsadministrator, um die Überwachung der Dateiintegrität zu aktivieren und zu deaktivieren. Berechtigungen der Ebene Leser können Ergebnisse anzeigen.
Überprüfen der Version des Defender for Endpoint-Clients
- Für Computer mit Windows Server 2019 oder höher wird der Defender for Endpoint-Agent im Rahmen fortlaufender Betriebssystemupdates aktualisiert. Stellen Sie sicher, dass auf Windows-Computern das neueste Update installiert ist. Erfahren Sie mehr über den Einsatz des Windows Server Update Services, um Rechner in großem Umfang zu installieren.
- Bei Computern mit Windows Server 2016 und Windows Server 2012 R2 aktualisieren Sie die Computer manuell auf die aktuelle Agent-Version. Sie können KB 5005292 aus dem Microsoft Update-Katalog installieren. KB 5005292 wird regelmäßig mit der aktuellen Agent-Version aktualisiert.
- Bei Linux-Computern wird der Defender for Endpoint-Agent automatisch aktualisiert, wenn die automatische Bereitstellung für die Computer in Defender for Cloud aktiviert ist. Nach der Installation der MDE.Linux-Erweiterung auf einem Linux-Computer wird bei jedem Neustart der VM versucht, die Agent-Version zu aktualisieren. Sie können die Agent-Version auch manuell aktualisieren.
Aktivieren der Überwachung der Dateiintegrität
Melden Sie sich beim Azure-Portal an.
Suchen Sie nach Microsoft Defender für Cloud und wählen Sie es aus.
Wählen Sie im Menü von Defender for Cloud die Option Umgebungseinstellungen aus.
Wählen Sie das relevante Abonnement aus.
Suchen Sie den Defenders for Servers-Plan, und wählen Sie Einstellungenaus.
Setzen Sie im Abschnitt Dateiintegritätsüberwachung den Schalter auf Ein. Wählen Sie dann Konfiguration bearbeiten aus.
Der Bereich FIM-Konfiguration wird geöffnet. Wählen Sie im Dropdownmenü Arbeitsbereichsauswahl den Arbeitsbereich aus, in dem Sie die Daten zur Überwachung der Dateiintegrität speichern möchten. Falls Sie einen neuen Arbeitsbereich erstellen möchten, wählen Sie Neu erstellen aus.
Wählen Sie im unteren Abschnitt des Bereichs FIM-Konfiguration die Option Windows-Registrierung, Windows-Dateien und Linux-Dateien aus, um die Dateien und Registrierungen auszuwählen, die Sie überwachen möchten. Wenn Sie die oberste Auswahl auf jeder Registerkarte auswählen, werden alle Dateien und Register überwacht. Wählen Sie Übernehmen aus, um die Änderungen zu speichern.
Wählen Sie Continue (Weiter) aus.
Wählen Sie Speichern.
Überwachung der Dateiintegrität deaktivieren
Wenn Sie die Überwachung der Dateiintegrität deaktivieren, werden keine neuen Ereignisse erfasst. Die vor der Deaktivierung der Funktion gesammelten Daten verbleiben jedoch gemäß der Richtlinie zur Aufbewahrung von Arbeitsbereichen im Log Analytics-Arbeitsbereich.
Deaktivieren Sie wie folgt:
Melden Sie sich beim Azure-Portal an.
Suchen Sie nach Microsoft Defender für Cloud und wählen Sie es aus.
Wählen Sie im Menü von Defender for Cloud die Option Umgebungseinstellungen aus.
Wählen Sie das relevante Abonnement aus.
Suchen Sie den Defenders for Servers-Plan, und wählen Sie Einstellungenaus.
Setzen Sie im Abschnitt Dateiintegritätsüberwachung den Schalter auf Aus.
Wählen Sie Übernehmen.
Wählen Sie Weiter.
Wählen Sie Speichern aus.
Nächste Schritte
- Die für die Überwachung der Dateiintegrität gesammelten Ereignisse sind in den Datentypen enthalten, die für den 500-MB-Vorteil für die Kundschaft von Plan 2 von Defender for Servers berechtigt sind. Erfahren Sie mehr über die Vorteile.
- Überprüfen Sie die Änderungen der Dateiintegritätsüberwachung.