데이터 수집 혜택 사용

클라우드용 Microsoft Defender 서버용 Defender 플랜 2를 사용하도록 설정하면 하루에 500MB의 무료 데이터 수집을 활용할 수 있습니다. 작동 방식은 다음과 같습니다.

• Defender for Servers 플랜 2는 클라우드용 Defender 직접 수집되는 특정 보안 데이터 형식에 대해 노드당 하루 500MB의 허용량을 제공합니다.
• 데이터 수집은 컴퓨터당, 보고된 작업 영역별 및 일별로 계산됩니다.
• 총 일일 사용 가능 한도는 [컴퓨터 수] x 500MB와 같습니다.
• 수당은 모든 컴퓨터에서 평균되는 일일 요금입니다.
• 일부 컴퓨터에서는 100MB를 보내고 다른 컴퓨터에서는 800MB를 보내더라도 총액이 총 일일 무료 한도를 초과하지 않으면 추가 요금이 청구되지 않습니다.
• 이 혜택은 컴퓨터가 보고하는 Log Analytics 작업 영역에 부여됩니다.

필수 조건

• 이 혜택은 서버용 Defender 플랜 2를 사용하도록 설정된 구독에 있는 AMA(Azure Monitor 에이전트)를 실행하는 모든 컴퓨터에 사용할 수 있습니다.
• 서버용 Defender 계획 2는 컴퓨터가 보고하는 작업 영역에서 특별히 사용하도록 설정해야 합니다.
• 컴퓨터가 둘 이상의 작업 영역에 보고하는 경우 이 혜택은 그 중 하나에만 부여됩니다.

이 혜택을 위해 지원되는 보안 데이터 형식의 하위 집합은 다음과 같습니다.

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• ProtectionStatus
• 업데이트 관리 솔루션이 작업 영역에서 실행되고 있지 않거나 솔루션 대상 지정을 사용하는 경우 Update 및 UpdateSummary 데이터 형식.
• MDCFileIntegrityMonitoringEvents

작업 영역 구성

Azure Monitor 설명서 의 지침에 따라 Log Analytics 작업 영역을 만듭니다.

작업 영역에서 Defender for Servers 계획 2 사용

1. Azure Portal에서 클라우드용 Microsoft Defender 검색하고 선택합니다.

2. 클라우드용 Defender 메뉴에서 환경 설정을 선택하고 관련 작업 영역을 선택합니다.

3. 관련 작업 영역을 선택합니다.

4. 서버 계획을 켜기로 전환한 다음 저장을 선택합니다.

   

참고 항목

나중에 Defender for Servers 계획 2를 사용하지 않도록 설정하려면 사용하도록 설정된 Log Analytics 작업 영역에서 계획을 명시적으로 사용하지 않도록 설정해야 합니다.