Включение сканирования уязвимостей
План Defender для серверов в Microsoft Defender для облака обеспечивает сканирование уязвимостей на защищенных компьютерах.
Встроенная проверка уязвимостей в Defender для облака использует Управление уязвимостями Microsoft Defender и обеспечивает сканирование без агента и на основе агента.
Управление уязвимостями по умолчанию включается при включении Defender для серверов. Используйте инструкции в этой статье, если необходимо включить проверку уязвимостей вручную.
Необходимые компоненты
| Требование | Сведения |
|---|---|
| Сканирование уязвимостей без агента | Проверьте требования к сканированию без агента. Проверка уязвимостей без агента доступна и включена по умолчанию, если включен план Defender для серверов 2 или план "Защитник для серверов cloud Security Posture Management" (CSPM). |
| Сканирование уязвимостей на основе агента | Для проверки уязвимостей на основе агента необходимо включить план 1 или 2 серверов Defender. |
| Поддержка компьютеров | Просмотрите поддерживаемые компьютеры. |
| Разрешения | Для развертывания сканера требуются разрешения владельца (уровня группы ресурсов). Для просмотра результатов требуется средство чтения безопасности. |
Включение проверки уязвимостей в подписке
В Defender для облака откройте параметры среды.
Выберите соответствующую подписку.
В столбце покрытия мониторинга плана Defender для серверов выберите "Параметры".
В параметрах и мониторинге включите оценку уязвимостей для компьютеров по мере необходимости.
Выберите "Изменить конфигурацию", чтобы выбрать решение для оценки.
Нажмите кнопку "Применить>сохранение".
Настройка с помощью REST API
Чтобы настроить с помощью REST API, запустите PUT/DELETE с помощью этого URL-адреса:
https://management.azure.com/subscriptions/.../resourceGroups/.../providers/Microsoft.Compute/virtualMachines/.../providers/Microsoft.Security/serverVulnerabilityAssessments/mdetvm?api-version=2015-06-01-preview
Включение сканирования уязвимостей на компьютере
Чтобы включить сканирование уязвимостей для определенного компьютера, используйте рекомендацию, выданную, если Defender для серверов не находит решение для оценки уязвимостей, установленное на компьютере.
Чтобы найти все компьютеры без установленного решения, на странице инвентаризации выберите неработоспособные ресурсы. Используйте фильтр рекомендаций для поиска компьютеров с этой рекомендацией
Machines should have a vulnerability assessment solution.Откройте рекомендацию.
Выполните действия по исправлению рекомендаций, чтобы устранить компьютеры, у которых нет решения для оценки уязвимостей.
Выберите решение для уязвимостей.
После завершения процесса может потребоваться до 24 часов, пока ресурсы не переходят на вкладку "Работоспособные ресурсы ".