Conectar seus computadores não Azure ao Microsoft Defender para Nuvem
O Microsoft Defender para Nuvem pode monitorar a postura de segurança de computadores não Azure, mas antes é necessário conectá-los ao Azure.
Você pode conectar seus computadores não Azure de qualquer uma das seguintes maneiras:
- Integrar com o Azure Arc:
- Usando servidores habilitados para o Azure Arc (recomendado)
- Usando o Portal do Azure
- Integração direta com o Microsoft Defender para Ponto de Extremidade
Este artigo descreve os métodos de integração com o Azure Arc.
Se estiver conectando computadores de outros provedores de nuvem, confira Conectar sua conta AWS ou Conectar seu projeto GCP. Os conectores multinuvem para a AWS (Amazon Web Services) e o GCP (Google Cloud Platform) no Defender para Nuvem lidam de forma transparente com a implantação do Azure Arc.
Observação
Observação
As instruções nessa página se concentram em conectar computadores locais ao Microsoft Defender para Nuvem. As mesmas diretrizes se aplicam a computadores na Solução VMware do Azure (AVS). Saiba mais sobre como integrar computadores da Solução VMware no Azure com o Microsoft Defender para Nuvem.
Pré-requisitos
Para concluir os procedimentos deste artigo, você precisa:
Uma assinatura do Microsoft Azure. Se não tiver uma assinatura do Azure, você poderá inscrever-se gratuitamente.
Configuração do Microsoft Defender para Nuvem na assinatura do Azure.
Acesso a uma computador local.
Conectar computadores locais usando o Azure Arc
Um computador que tenha servidores habilitados para o Azure Arc torna-se um recurso do Azure. Uma vez conectado a uma assinatura do Azure com o Defender para Servidores habilitado, ele aparece no Defender para Nuvem, como seus outros recursos do Azure.
Os servidores habilitados para o Azure Arc fornecem recursos aprimorados, como a habilitação de políticas de configuração de convidados no computador e a simplificação da implantação com outros serviços do Azure. Para obter uma visão geral dos benefícios dos servidores habilitados para o Azure Arc, consulte as Operações de nuvem com suporte.
Para implantar o Azure Arc em um computador, siga as instruções em Início Rápido: Conectar computadores híbridos com servidores habilitados para o Azure Arc.
Para implantar o Azure Arc em vários computadores em escala, siga as instruções em Conectar computadores híbridos ao Azure em escala.
Integração do Microsoft Defender para Ponto de Extremidade
O Defender para Servidores usa uma integração com o Microsoft Defender para Ponto de Extremidade para fornecer detecção de ameaças em tempo real, recursos de resposta automatizados, avaliações de vulnerabilidade, inventário de software e muito mais. Para garantir que seus servidores estejam seguros e recebam todos os benefícios de segurança do Defender para Servidores, verifique se a integração do Defender para Ponto de Extremidade está habilitada em suas assinaturas.
Verifique se seus computadores estão conectados
Seus computadores no Azure e no local estão disponíveis para exibição em um único local.
Para verificar se seus computadores estão conectados:
Entre no portal do Azure.
Pesquise pelo Microsoft Defender para Nuvem e selecione-o.
No menu do Defender para Nuvem, selecione Inventário para mostrar o inventário de ativos.
Filtre a página para exibir os tipos de recursos relevantes. Estes ícones distinguem os tipos:
Computador não Azure
VM do Azure
Servidor habilitado para o Azure Arc
Integrar ao Microsoft Defender XDR
Quando você habilita o Defender para Nuvem, os alertas do Defender para Nuvem são integrados automaticamente ao porta do Microsoft Defender.
A integração entre o Microsoft Defender para Nuvem e o Microsoft Defender XDR traz seus ambientes de nuvem para o Microsoft Defender XDR. Com os alertas do Defender para Nuvem e correlações de nuvem integrados ao Microsoft Defender XDR, as equipes do SOC agora podem acessar todas as informações de segurança de uma única interface.
Saiba mais sobre os alertas do Defender para Nuvem no Microsoft Defender XDR.
Limpar os recursos
Não há necessidade de limpar nenhum recurso para esse artigo.
Próximas etapas
- Proteja todos os seus recursos com o Defender para Nuvem.
- Configure sua conta da AWS e os projetos do GCP.