Распространенные вопросы о Defender для серверов

При включении Defender для серверов в подписке взимается плата за все компьютеры на основе их состояний питания.

Лицензии Defender для конечных точек для серверов включены в Defender для серверов.

Если у вас уже есть лицензия на Microsoft Defender для конечной точки для серверов, вы не платите за эту часть лицензии Microsoft Defender для серверов плана 1 или 2.

1. Чтобы запросить скидку, в портал Azure выберите "Поддержка и устранение неполадок>" и "Справка и поддержка". Выберите "Создать запрос на поддержку" и заполните поля.

   

2. В дополнительных сведениях введите сведения, идентификатор клиента, количество лицензий Defender для конечной точки, которые были приобретены, дата окончания срока действия и все остальные обязательные поля.

3. Завершите процесс и нажмите кнопку "Создать".

Скидка начинается с даты утверждения. Это не ретроактивно.

Если в Defender для серверов план 2 включен бесплатный прием данных для определенных типов данных. Подробнее

Да, вы можете включить Defender для серверов в определенных ресурсах в подписке. Дополнительные сведения о области планирования развертывания.

Сведения о методах сбора данных в Defender для серверов.

Узнайте о местонахождении данных для Defender для облака.

Защитник для серверов плана 1 не зависит от Log Analytics. В Defender для серверов плана 2 требуется рабочая область Log Analytics, чтобы воспользоваться преимуществами получения бесплатных данных. Вам также нужна рабочая область для использования мониторинга целостности файлов в плане 2. Если вы настроили рабочую область Log Analytics для получения бесплатных данных, необходимо включить Defender для серверов плана 2 непосредственно на нем.

Устаревший метод подключения серверов к Defender для серверов плана 2 с помощью рабочей области, а агент Log Analytics больше не поддерживается или не доступен на портале. Чтобы убедиться, что компьютеры, подключенные к рабочей области, остаются защищенными, выполните следующие действия.

• Локальные и многооблачные компьютеры: если вы ранее подключили локальные компьютеры и компьютеры AWS/GCP с помощью устаревшего метода, подключите эти компьютеры к Azure как серверы с поддержкой Azure Arc к подписке с включенным планом Defender для серверов 2.
• Выбранные компьютеры. Если вы использовали устаревший метод для включения Плана 2 Defender для серверов на отдельных компьютерах, рекомендуется включить Defender для плана сервера 2 во всей подписке. Затем можно исключить определенные компьютеры с помощью конфигурации уровня ресурсов.

Defender для серверов план 1 и план 2 предоставляют возможности Microsoft Defender для конечной точки плана 2, включая обнаружение и нейтрализация атак на конечные точки (EDR).

№ Интеграция Defender для конечной точки в Defender для серверов также обеспечивает защиту от вредоносных программ на компьютерах. Кроме того, Defender для серверов плана 2 обеспечивает проверку вредоносных программ без агента.

В новых операционных системах Windows Server антивирусная программа в Microsoft Defender входит в операционную систему и будет включена в активном режиме. Для компьютеров под управлением Windows Server с включенной интеграцией единого решения Defender для конечной точки Защитник для серверов развертывает антивирусную программу Defender в активном режиме. В Linux Defender для серверов развертывает Defender для конечной точки, включая компонент защиты от вредоносных программ, и устанавливает компонент в пассивном режиме.

Полные инструкции по переходу с решения для конечной точки, отличной от Майкрософт, доступны в документации Microsoft Defender для конечной точки: Общие сведения о миграции.

Если включить план Defender для серверов в подписке, встроенная интеграция Defender для конечной точки в Defender для облака автоматически развертывает агент Defender для конечной точки на поддерживаемых компьютерах в подписке. Автоматическая адаптация устанавливает MDE. Windows/MDE. Расширение Linux.

Если расширение не отображается, убедитесь, что компьютер соответствует предварительным требованиям и включен защитник для серверов.

Просмотрите компьютеры Windows и Linux , поддерживаемые для интеграции Defender для конечной точки.

Операционная система: данные обновляются в течение 48 часов: обновления системы: данные обновляются в течение 24 часов: данные обновляются в течение 8 часов.

Defender для облака обычно сканирует новые данные каждый час и обновляет рекомендации по безопасности соответствующим образом.

Сканирование без агента защищает моментальные снимки дисков в соответствии с самыми высокими стандартами безопасности Майкрософт. Меры безопасности:

• Данные шифруются неактивных и передаваемых данных.
• Моментальные снимки немедленно удаляются при завершении процесса анализа.
• Моментальные снимки остаются в исходном регионе AWS или Azure. Моментальные снимки EC2 не копируются в Azure.
• Изоляция сред на учетную запись клиента или подписку.
• Только метаданные, содержащие результаты сканирования, отправляются за пределы изолированной среды сканирования.
• Все операции проверяются.

Defender для серверов может проверять компьютеры, чтобы узнать, включено ли решение EDR. Если они нет, вы можете использовать Управление уязвимостями Microsoft Defender, интегрированную по умолчанию в Defender для облака. В качестве альтернативы Defender для облака может развернуть поддерживаемый сканер уязвимостей, отличный от Microsoft BYOL. Можно использовать только один сканер BYOL. Несколько сканеров, отличных от Майкрософт, не поддерживаются.

Нет, он находит только уязвимости на самом компьютере.

Это сообщение появляется, когда данные проверки для виртуальной машины отсутствуют. После включения метода сбора данных требуется около часа или меньше. После первоначальной проверки вы можете получить это сообщение, так как нет доступных данных сканирования. Например, сканирование не заполняется для остановленной виртуальной машины. Это сообщение также может появиться, если данные сканирования не заполнены недавно.

Список ресурсов на вкладке "Не применимо " содержит столбец "Причина "

Следующие шаги

Развертывание Защитника планов для серверов