Aktivera agentlös datorgenomsökning

Agentlös maskingenomsökning i Microsoft Defender för molnet förbättrar säkerhetsstatusen för datorer som är anslutna till Defender för molnet. Agentlös maskingenomsökning innehåller ett antal funktioner, inklusive genomsökning efter programvaruinventering, sårbarheter, hemligheter och skadlig kod.

• Agentlös genomsökning behöver inga installerade agenter eller nätverksanslutningar och påverkar inte datorns prestanda.
• Du kan aktivera eller inaktivera agentlös datorgenomsökning, men du kan inte inaktivera enskilda funktioner.

När du aktiverar Defender for Servers Plan 2 eller CSPM-planen (Cloud Security Posture Management) aktiveras agentlös datorgenomsökning som standard. Om det behövs kan du använda anvisningarna i den här artikeln för att aktivera agentlös datorgenomsökning manuellt.

Förutsättningar

Krav	Detaljer
Planera	Om du vill använda agentlös genomsökning måste Defender CSPM-planen eller Defender for Servers Plan 2 vara aktiverad. När du aktiverar agentlös genomsökning på någon av planerna är inställningen aktiverad för båda planerna.
Genomsökning av skadlig kod	Genomsökning av skadlig kod är endast tillgängligt när Defender för servrar, plan 2, är aktiverad. För skanning av skadlig kod av virtuella Kubernetes-noder krävs antingen Defender för servrar, plan 2 eller Defender for Containers-planen.
Datorer som stöds	Agentlös datorgenomsökning är tillgänglig för virtuella Azure-datorer, AWS/GCP-datorer som är anslutna till Defender för molnet och för lokala datorer som registreras som Azure Arc-aktiverade virtuella datorer.
Virtuella Azure-datorer	Agentlös genomsökning är tillgänglig på virtuella Azure-standarddatorer med: - Maximal total diskstorlek tillåten: 4 TB (summan av alla diskar) – Maximalt antal tillåtna diskar: 6 – Vm-skalningsuppsättning – Flex Stöd för diskar som är: -Okrypterade – Krypterad (hanterade diskar med Azure Storage-kryptering med plattformshanterade nycklar (PMK)) – Krypterad med kundhanterade nycklar (förhandsversion).
AWS	Agentlös genomsökning är tillgänglig på EC2, autoskalningsinstanser och diskar som är okrypterade, krypterade (PMK) och krypterade (CMK).
GCP	Agentlös genomsökning är tillgänglig på beräkningsinstanser, instansgrupper (hanterade och ohanterade), med Google-hanterade krypteringsnycklar och kundhanterad krypteringsnyckel (CMEK)
Kubernetes-noder	Agentlös genomsökning efter sårbarheter och skadlig kod på virtuella Kubernetes-noddatorer är tillgänglig. För sårbarhetsbedömning krävs planen Defender för servrar, plan 2, Defender för containrar eller CSPM-planen (Cloud Security Posture Management). För skanning av skadlig kod krävs Defender for Servers Plan 2 eller Defender for Containers.
Behörigheter	Granska de behörigheter som används av Defender för molnet för agentlös genomsökning.

Aktivera agentlös genomsökning i Azure

1. Öppna Miljöinställningar i Defender för molnet.

2. Välj relevant prenumeration.

3. Välj Inställningar för antingen Defender CSPM-planen eller Defender för servrar, plan 2.

   

4. I Inställningar och övervakning aktiverar du Agentlös genomsökning efter datorer.

   

5. Välj Spara.

Aktivera för virtuella Azure-datorer med CMK-krypterade diskar (förhandsversion)

För agentlös genomsökning av virtuella Azure-datorer med CMK-krypterade diskar måste du bevilja Defender för molnet ytterligare behörigheter för Key Vaults som används för CMK-kryptering för de virtuella datorerna för att skapa en säker kopia av diskarna.

1. Om du vill tilldela behörigheterna för ett Key Vault manuellt gör du följande:

   • Nyckelvalv med icke-RBAC-behörigheter: Tilldela resursprovidern "Microsoft Defender för molnet Servrar skanner" (0c7668b5-3260-4ad0-9f53-34ed54fa19b2) dessa behörigheter: Nyckel hämta, Nyckelomslutning, Nyckeluppskrivning.
   • Nyckelvalv med RBAC-behörigheter: Tilldela "Microsoft Defender för molnet Servers Scanner Resource Provider" (0c7668b5-3260-4ad0-9f53-34ed54fa19b2) den inbyggda rollen Key Vault Crypto Service Encryption User.

2. Använd det här skriptet om du vill tilldela dessa behörigheter i stor skala för flera Key Vaults.

Aktivera agentlös genomsökning på AWS

1. Öppna Miljöinställningar i Defender för molnet.

2. Välj relevant konto.

3. Välj Inställningar för antingen Defender Cloud Security Posture Management (CSPM) eller Defender for Servers P2-plan.

   

   När du aktiverar agentlös genomsökning i någon av planerna gäller inställningen för båda planerna.

4. I inställningsfönstret aktiverar du Agentlös genomsökning efter datorer.

   

5. Välj Spara och Nästa: Konfigurera åtkomst.

6. Ladda ned Mallen CloudFormation.

7. Med hjälp av den nedladdade CloudFormation-mallen skapar du stacken i AWS enligt instruktionerna på skärmen. Om du registrerar ett hanteringskonto måste du köra CloudFormation-mallen både som Stack och som StackSet. Anslutningsappar skapas för medlemskontona upp till 24 timmar efter registreringen.

8. Välj Nästa: Granska och generera.

9. Välj Uppdatera.

När du har aktiverat agentlös genomsökning uppdateras programinventering och sårbarhetsinformation automatiskt i Defender för molnet.

Aktivera agentlös genomsökning på GCP

1. I Defender för molnet väljer du Miljöinställningar.

2. Välj relevant projekt eller organisation.

3. Välj Inställningar för antingen Defender Cloud Security Posture Management (CSPM) eller Defender for Servers P2-plan.

   

4. Växla Agentlös genomsökning till På.

   

5. Välj Spara och Nästa: Konfigurera åtkomst.

6. Kopiera registreringsskriptet.

7. Kör onboarding-skriptet i GCP-organisationens/projektets omfång (GCP-portalen eller gcloud CLI).

8. Välj Nästa: Granska och generera.

9. Välj Uppdatera.

Relaterat innehåll

Läs mer om:

Agentlös genomsökning.