Implementación de Defender para servidores
Defender para servidores en Microsoft Defender for Cloud brinda detección de amenazas y protección avanzada a las máquinas Windows y Linux que se ejecutan en Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) y entornos locales. Este plan incluye la licencia integrada de Microsoft Defender para punto de conexión, líneas base de seguridad y evaluaciones de nivel de sistema operativo, análisis de evaluación de vulnerabilidades, supervisión de la integridad de los archivos (FIM), etc.
Microsoft Defender para servidores incluye una integración nativa automática con Microsoft Defender para punto de conexión. Para obtener más información, consulte Protección de los puntos de conexión con la solución EDR integrada de Defender for Cloud: Microsoft Defender para puntos de conexión. Si ha habilitado esta integración, tendrá acceso a los hallazgos relacionados con vulnerabilidades de la administración de vulnerabilidades de Microsoft Defender.
Defender para servidores ofrece dos opciones de planes con diferentes niveles de protección y diferentes costos. Para más información sobre los precios de Defender for Cloud, consulte la página de precios.
Prerrequisitos
Necesita una suscripción a Microsoft Azure . Si no tiene una suscripción de Azure, puede registrarse para una evaluación gratuita.
Debe haber habilitado Microsoft Defender for Cloud en la suscripción de Azure.
Revise la guía de implementación de Defender para servidores.
Habilitar el plan de Defender para servidores
Puede habilitar el plan de Defender para servidores en una suscripción de Azure, en una cuenta de AWS o en un proyecto de GCP, el nivel de área de trabajo de Log Analytics o habilitar el plan en el nivel de recurso.
Habilitar en una suscripción de Azure, una cuenta de AWS o un proyecto de GCP
Puede habilitar el plan de Defender para servidores desde la página Configuración del entorno para proteger todas las máquinas de una suscripción de Azure, una cuenta de AWS o un proyecto de GCP.
Para habilitar el plan de Defender para servidores:
Inicie sesión en Azure Portal.
Busque y seleccione Microsoft Defender for Cloud.
En el menú de Defender for Cloud, seleccione Environment Settings.
Seleccione la suscripción de Azure, la cuenta de AWS o el proyecto de GCP pertinente.
En la página Planes de Defender, cambie el botón de alternancia de Servidores a Activado.
Después de habilitar el plan, tiene la capacidad de configurar sus características para satisfacer sus necesidades. Al habilitar Defender para servidores en una suscripción, no amplía esa cobertura a un área de trabajo asociada. Debe habilitar Defender para servidores en el nivel de área de trabajo de Log Analytics.
Selección de un plan de Defender para servidores
Al habilitar el plan de Defender para servidores, se le da la opción de seleccionar qué plan (Plan 1 o Plan 2) habilitar. Hay dos planes entre los que puede elegir, que ofrecen distintos niveles de protección para los recursos.
Compare las características disponibles proporcionadas por cada plan.
Para seleccionar un plan de Defender para servidores:
Inicie sesión en Azure Portal.
Busque y seleccione Microsoft Defender for Cloud.
En el menú de Defender for Cloud, seleccione Environment Settings.
Seleccione la suscripción de Azure, la cuenta de AWS o el proyecto de GCP pertinente.
Seleccione Cambiar plan.
En la ventana emergente, seleccione Plan 2 o Plan 1.
Seleccione Confirmar.
Seleccione Guardar.
Después de habilitar el plan, tiene la capacidad de configurar sus características para satisfacer sus necesidades.
Habilitación del plan en el nivel del área de trabajo de Log Analytics
Al habilitar Defender para servidores en su suscripción, la cobertura proporcionada por Defender para servidores no se amplía automáticamente a las áreas de trabajo de Log Analytics. Debe habilitar Defender para servidores en cada área de trabajo. Defender para servidores en áreas de trabajo solo admite el plan 2.
Para habilitar Defender para servidores en el área de trabajo de Log Analytics:
Inicie sesión en Azure Portal.
Busque y seleccione Microsoft Defender for Cloud.
En el menú de Defender for Cloud, seleccione Environment Settings.
Seleccione el área de trabajo correspondiente.
Cambie el plan de servidores a Activado.
Seleccione Guardar.
Al habilitar Defender para servidores en un área de trabajo de Log Analytics, no habilita todas las protecciones de seguridad disponibles. También puede proteger las áreas de trabajo de Log Analytics con CSPM básica y servidores SQL Server en máquinas.
Importante
Al habilitar Defender para servidores en un área de trabajo, todas las máquinas conectadas tendrán automáticamente el plan 2 habilitado independientemente de la configuración de su suscripción conectada.
Habilitación de Defender para servidores en el nivel de recurso
Para proteger todos los recursos existentes y futuros, se recomienda habilitar Defender para servidores en toda la suscripción de Azure.
Puede excluir recursos específicos o administrar configuraciones de seguridad en un nivel de jerarquía inferior habilitando el plan de Defender para servidores en el nivel de recurso. Puede habilitar el plan en el nivel de recurso con la API de REST o a escala.
Los tipos de recursos admitidos incluyen:
- Máquinas virtuales de Azure.
- En el entorno local con Azure Arc.
- Azure Virtual Machine Scale Sets Flex.
Habilitación de Defender para servidores en el nivel de recurso con la API REST
La capacidad de habilitar o deshabilitar Defender para servidores en el nivel de recurso está disponible exclusivamente a través de la API de REST. Obtenga información sobre cómo interactuar con la API para administrar Defender para servidores en el nivel de recurso o suscripción.
Después de habilitar el plan, tiene la capacidad de configurar sus características para satisfacer sus necesidades.
Habilitación de Defender para servidores en el nivel de recurso a escala
Use el siguiente archivo de script base para personalizarlo para sus necesidades específicas.
Descargue y guarde este archivo como archivo de PowerShell.
Ejecute el archivo descargado.
Establezca los precios por etiqueta o por grupo de recursos.
Siga el resto de las instrucciones en pantalla.
Después de habilitar el plan, tiene la capacidad de configurar sus características para satisfacer sus necesidades.