使用 Microsoft Defender for Cloud 管理系统安全性（预览版）

适用于：Azure 本地版本 23H2 和 22H2

本文介绍如何使用 Microsoft Defender for Cloud 保护 Azure 本地免受各种网络威胁和漏洞的影响。

Defender for Cloud 有助于改善 Azure 本地的安全状况，并可以防范现有和不断演变的威胁。

有关 Microsoft Defender for Cloud 的详细信息，请参阅 Microsoft Defender for Cloud 文档。

重要

此功能目前处于预览状态。 有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款，请参阅 Microsoft Azure 预览版的补充使用条款。

先决条件

在开始之前，请确保满足以下先决条件：

• 有权访问部署、注册并连接到 Azure 的 Azure 本地版本 23H2 或 Azure 本地版本 22H2。
• Azure 订阅中至少有 “所有者 ”或 “参与者” 角色来启用基础云安全状况管理（CSPM）。

为 Azure 本地启用 Defender for Cloud

按照以下步骤为 Azure 本地版启用 Defender for Cloud。

• 步骤 1：启用基础 CSPM。
• 步骤 2：为单个计算机和 Arc VM 启用 Defender for Servers。

步骤 1：启用基础 CSPM

此步骤将启用基本的 Defender for Cloud 计划，无需额外付费。 通过此计划，可以监视和确定保护 Azure 本地以及其他 Azure 和 Arc 资源所要执行的步骤。 有关说明，请参阅 在 Azure 订阅上启用 Defender for Cloud。

步骤 2：为单个计算机和 Arc VM 启用 Defender for Servers

此步骤可增强安全功能，包括单个计算机和 Arc VM 的安全警报。

为此，请按照“启用 Defender for Servers 计划”部分中的所有说明操作，其中包括：

• 选择计划
• 配置监视覆盖范围：
  • Log Analytics 代理
  • 漏洞评估
  • 终结点保护

应用Microsoft云安全基准计划

启用 Microsoft Defender for Cloud Foundational CSPM 计划后，必须应用Microsoft云安全基准（MCSB）计划。 仅当应用 MCSB 时，才能通过Azure 门户查看安全设置。 使用以下方法之一应用 MCSB 计划：

• 按如下所述通过门户应用 MCSB。
• 将 Azure 策略中的 Azure 计算安全基线手动应用到所有群集服务器。 请参阅 Windows 安全基线。

按照以下步骤在订阅级别应用 MCSB 计划：

1. 登录到Azure 门户，搜索并选择Microsoft Defender for Cloud。

   

2. 在左窗格中，向下滚动到 “管理 ”部分，然后选择“ 环境设置”。

3. 在 “环境设置 ”页上，从下拉列表中选择正在使用的订阅。

   

4. 选择“安全策略”边栏选项卡。

5. 对于 Microsoft云安全基准，请将 “状态 ”按钮切换为 “开”。

   

6. 等待至少一个小时，让 Azure 策略计划评估包含的资源。

查看安全建议

识别潜在的安全漏洞时会创建安全建议。 这些建议将指导你完成配置所需控件的过程。

为 Azure 本地启用 Defender for Cloud 后，请按照以下步骤查看 Azure 本地的安全建议：

1. 在Azure 门户中，转到 Azure 本地资源页并选择实例。

2. 在左窗格中，向下滚动到 “安全”（预览版） 部分，然后选择 Microsoft Defender for Cloud。

3. 在“Microsoft Defender for Cloud”页上的“建议”下，可以查看所选 Azure 本地实例及其工作负载的当前安全建议。 默认情况下，建议按资源类型分组。

   

4. （可选）若要查看多个 Azure 本地实例的安全建议，请选择 Defender for Cloud 链接中的“查看”。 这会在 Microsoft Defender for Cloud 门户中打开 “建议 ”页。 本页提供所有 Azure 资源（包括 Azure 本地）的安全建议。

   

   注意

   Azure 本地独占建议仅适用于 Azure 本地版本 23H2。 Azure 本地版本 22H2 显示 Windows Server 上也提供的建议。

   若要详细了解特定于 Azure 本地的安全建议，请参阅“计算安全建议”一文中的“Azure 计算建议”部分。

监视服务器和 Arc VM

转到 Microsoft Defender for Cloud 门户，监视 Azure 本地上运行的各个服务器和 Arc VM 的警报。 可以使用法规合规性和攻击路径分析功能以及其他增强的安全功能。

按照以下步骤访问 Microsoft Defender for Cloud 门户的页面，以监视各个服务器和 Arc VM：

1. 登录到Azure 门户，搜索并选择Microsoft Defender for Cloud。

   

2. Microsoft Defender for Cloud 门户的“概述”页显示了环境的整体安全状况。 在左侧导航窗格中，导航到各种门户页面，例如 “建议 ”以查看针对 Azure 本地上运行的各个服务器和 Arc VM 的安全建议，或 安全警报 来监视警报。

   

后续步骤

• 查看部署清单并安装 Azure 本地版本 23H2。