Veelgestelde vragen over Defender for Servers

Wanneer u Defender for Servers voor een abonnement inschakelt, worden er kosten in rekening gebracht voor alle computers op basis van hun energiestatussen.

Licenties voor Defender voor Eindpunt voor Servers zijn opgenomen in Defender for Servers.

Als u al een licentie voor Microsoft Defender voor Eindpunt voor servers hebt, betaalt u niet voor dat deel van uw Licentie voor Microsoft Defender voor Servers Abonnement 1 of 2.

1. Als u uw korting wilt aanvragen, selecteert u in De Azure-portal De Help en ondersteuning voor probleemoplossing>. Selecteer Een ondersteuningsaanvraag maken en vul de velden in.

   

2. Voer in Aanvullende details details, tenant-id, het aantal Aangeschafte Defender voor Eindpunt-licenties, de vervaldatum en alle andere vereiste velden in.

3. Voltooi het proces en selecteer Maken.

De korting wordt van kracht vanaf de goedkeuringsdatum. Het is niet terugwerkend.

Wanneer Defender voor Servers Abonnement 2 is ingeschakeld, krijgt u een gratis vergoeding voor gegevensopname voor specifieke gegevenstypen. Meer informatie

Ja, u kunt Defender for Servers inschakelen voor specifieke resources in een abonnement. Meer informatie over het plannen van het implementatiebereik.

Meer informatie over methoden voor gegevensverzameling in Defender for Servers.

Meer informatie over gegevenslocatie voor Defender voor Cloud.

Defender for Servers Plan 1 is niet afhankelijk van Log Analytics. In Defender for Servers Plan 2 hebt u een Log Analytics-werkruimte nodig om te profiteren van het voordeel van gratis gegevensopname. U hebt ook een werkruimte nodig voor het gebruik van bewaking van bestandsintegriteit in abonnement 2. Als u een Log Analytics-werkruimte instelt voor het voordeel van gratis gegevensopname, moet u Defender for Servers Plan 2 rechtstreeks inschakelen.

De verouderde methode voor het onboarden van servers naar Defender for Servers Plan 2 met behulp van een werkruimte en de Log Analytics-agent wordt niet meer ondersteund of beschikbaar in de portal. Ga als volgt te werk om ervoor te zorgen dat computers die momenteel zijn verbonden met de werkruimte beveiligd blijven:

• On-premises en multicloudmachines: als u eerder on-premises en AWS/GCP-machines hebt onboardd met behulp van de verouderde methode, verbindt u deze machines met Azure als servers met Azure Arc met het abonnement waarvoor Defender for Servers Plan 2 is ingeschakeld.
• Geselecteerde machines: Als u de verouderde methode hebt gebruikt om Defender for Servers Plan 2 op afzonderlijke computers in te schakelen, raden we u aan Defender voor Server-abonnement 2 in te schakelen voor het hele abonnement. Vervolgens kunt u specifieke machines uitsluiten met behulp van configuratie op resourceniveau.

Defender for Servers Plan 1 en Plan 2 biedt de mogelijkheden van Microsoft Defender voor Eindpunt Abonnement 2, waaronder eindpuntdetectie en -respons (EDR).

Nee Met Integratie van Defender voor Eindpunt in Defender voor Servers krijgt u ook malwarebeveiliging op uw computers. Bovendien biedt Defender for Servers Plan 2 het scannen van malware zonder agent.

Op nieuwe Windows Server-besturingssystemen maakt Microsoft Defender Antivirus deel uit van het besturingssysteem en wordt deze ingeschakeld in de actieve modus. Defender for Servers implementeert Defender Antivirus in de actieve modus voor computers waarop Windows Server wordt uitgevoerd met de geïntegreerde integratie van defender voor eindpunten. In Linux implementeert Defender for Servers Defender for Endpoint, inclusief het antimalwareonderdeel, en stelt u het onderdeel in de passieve modus in.

Volledige instructies voor het overschakelen van een niet-Microsoft-eindpuntoplossing zijn beschikbaar in de Microsoft Defender voor Eindpunt documentatie: Migratieoverzicht.

Wanneer u het Defender for Servers-abonnement inschakelt in een abonnement, implementeert de systeemeigen Integratie van Defender voor Eindpunt in Defender voor Cloud de Defender voor Eindpunt-agent automatisch op ondersteunde computers in het abonnement, indien nodig. Met automatische onboarding wordt de MDE geïnstalleerd. Windows/MDE. Linux-extensie.

Als de extensie niet wordt weergegeven, controleert u of de computer voldoet aan de vereisten en of Defender for Servers is ingeschakeld.

Controleer Windows- en Linux-machines die worden ondersteund voor Integratie van Defender voor Eindpunt.

Besturingssysteem: gegevens worden binnen 48 uur bijgewerkt: gegevens worden binnen 24 uur Endpoint Protection bijgewerkt: gegevens worden binnen 8 uur bijgewerkt

Defender voor Cloud scant doorgaans elk uur op nieuwe gegevens en vernieuwt de aanbevelingen voor beveiliging dienovereenkomstig.

Scannen zonder agent beschermt momentopnamen van schijven volgens de hoogste beveiligingsstandaarden van Microsoft. Beveiligingsmaatregelen zijn onder andere:

• Gegevens worden in rust en in transit versleuteld.
• Momentopnamen worden onmiddellijk verwijderd wanneer het analyseproces is voltooid.
• Momentopnamen blijven binnen hun oorspronkelijke AWS- of Azure-regio. EC2-momentopnamen worden niet gekopieerd naar Azure.
• Isolatie van omgevingen per klantaccount/abonnement.
• Alleen metagegevens met scanresultaten worden verzonden buiten de geïsoleerde scanomgeving.
• Alle bewerkingen worden gecontroleerd.

Defender voor Servers kan machines scannen om te zien of er een EDR-oplossing is ingeschakeld. Als dat niet het probleem is, kunt u Microsoft Defender Vulnerability Management gebruiken dat standaard is geïntegreerd in Defender voor Cloud. Als alternatief kan Defender voor Cloud een ondersteunde niet-Microsoft BYOL-scanner voor beveiligingsproblemen implementeren. U kunt slechts één BYOL-scanner gebruiken. Meerdere niet-Microsoft-scanners worden niet ondersteund.

Nee, er worden alleen beveiligingsproblemen op de computer zelf gevonden.

Dit bericht wordt weergegeven wanneer er geen scangegevens voor een VIRTUELE machine zijn. Het duurt ongeveer een uur of minder om gegevens te scannen nadat een methode voor gegevensverzameling is ingeschakeld. Na de eerste scan ontvangt u dit bericht mogelijk omdat er geen scangegevens beschikbaar zijn. Scans worden bijvoorbeeld niet ingevuld voor een VM die is gestopt. Dit bericht kan ook worden weergegeven als scangegevens onlangs niet zijn ingevuld.

De lijst met resources op het tabblad Niet van toepassing bevat een kolom Reden

Volgende stappen

Defender for Servers-implementatie plannen