Åtgärda sårbarheter i datorn
Defender for Servers-planen i Microsoft Defender för molnet tillhandahåller agentlös och agentbaserad sårbarhetssökning efter skyddade datorer med hjälp av Microsoft Defender – hantering av säkerhetsrisker.
| Krav | Detaljer |
|---|---|
| Planera | För agentlös sårbarhetsgenomsökning måste Defender for Servers Plan 2 aktiveras och agentlös genomsökning måste vara aktiverad i planen. För agentbaserad genomsökning med Microsoft Defender för Endpoint agenten måste Defender for Servers Plan 1 eller Defender for Servers Plan 2 aktiveras och Defender för Endpoint-integrering måste vara aktiverat. |
| Agentlös genomsökning | Granska förutsättningarna för agentlös genomsökning. |
| Agentbaserad genomsökning | Granska förutsättningarna för Defender för Endpoint-integrering i Defender för servrar. |
Visa genomsökningsresultat
Så här visar du sårbarhetsbedömningsresultat (från alla dina konfigurerade skannrar) och åtgärdar identifierade sårbarheter:
Öppna sidan Rekommendationer från Defender för molnet meny.
Välj rekommendationen Datorer ska ha sårbarhetsresultat lösta.
Defender för molnet visar alla resultat för alla virtuella datorer i de aktuella prenumerationerna. Resultaten sorteras efter allvarlighetsgrad.
Om du vill filtrera resultaten efter en specifik virtuell dator öppnar du avsnittet "Berörda resurser" och väljer den virtuella dator som intresserar dig. Eller så kan du välja en virtuell dator från resurshälsovyn och visa alla relevanta rekommendationer för den resursen.
Defender för molnet visar resultaten för den virtuella datorn, ordnade efter allvarlighetsgrad.
Om du vill veta mer om en specifik säkerhetsrisk väljer du den.
Informationsfönstret som visas innehåller omfattande information om säkerhetsrisken, inklusive:
- Länkar till alla relevanta CVE:er (där det är tillgängligt)
- Reparationssteg
- Fler referenssidor
Följ reparationsstegen i informationsfönstret för att åtgärda en sökning.
Exportera resultatet
Exportera resultat av sårbarhetsbedömning med Azure Resource Graph. Azure Resource Graph ger omedelbar åtkomst till resursinformation i dina molnmiljöer med robusta funktioner för filtrering, gruppering och sortering. Det är ett snabbt och effektivt sätt att fråga information i Azure-prenumerationer programmatiskt eller inifrån Azure Portal.
Fullständiga instruktioner och en ARG-exempelfråga finns i följande Tech Community-inlägg: Exportera resultat för sårbarhetsbedömning i Microsoft Defender för molnet.