Připojení počítačů mimo Azure do programu Microsoft Defender pro Cloud

Přidání počítačů mimo Azure pomocí ARC Azure

Upřednostňovaným způsobem, jak přidat počítače mimo Azure do programu Microsoft Defender pro Cloud, jsou servery s podporou ARC Azure.

Počítač se servery s podporou ARC Azure se stal zdrojem Azure a – pokud jste nainstalovali agenta Log Analytics, zobrazí se v programu Defender pro Cloud s doporučeními, jako jsou vaše jiné prostředky Azure.

Servery s podporou ARC Azure navíc poskytují vylepšené funkce, jako je například možnost povolit zásady konfigurace hostů v počítači, zjednodušit nasazení s ostatními službami Azure a další. Přehled výhod najdete v tématu podporované cloudové operace.

Přečtěte si další informace o serverech s podporou ARC Azure.

Nasazení ARC Azure:

• pro jeden počítač postupujte podle pokynů v tématu rychlý start: Připojení hybridních počítačů se servery s podporou Arc Azure.
• pokud chcete připojit více počítačů se škálováním na servery s podporou Arc azure, přečtěte si téma Připojení hybridních počítačů do Azure ve velkém měřítku .

Přidání počítačů mimo Azure z Azure Portal

1. Z nabídky Defender pro Cloud otevřete stránku Začínáme .

2. Vyberte kartu Začínáme.

3. Níže přidejte servery, které nejsou na Azure, a vyberte Konfigurovat .

   

   Tip

   Můžete taky otevřít přidat počítače na stránce Přidat servery, které nepatří do Azure .

   

   Zobrazí se seznam vašich pracovních prostorů Log Analytics. Seznam obsahuje (Pokud je k dispozici) výchozí pracovní prostor, který vám pro Cloud vytvořila služba Defender pro Cloud, když je povolené Automatické zřizování. Vyberte tento nebo jiný pracovní prostor, který chcete použít.

   Můžete přidat počítače do existujícího pracovního prostoru nebo vytvořit nový pracovní prostor.

4. Chcete-li vytvořit nový pracovní prostor, vyberte možnost vytvořit nový pracovní prostor.

5. V seznamu pracovních prostorů vyberte možnost Přidat servery pro příslušný pracovní prostor.

   Zobrazí se stránka Správa agentů .

   Odsud v závislosti na typu počítačů, které se chystáte zaregistrování, vyberte příslušný postup:

   • Připojení virtuálních počítačů centra Azure Stack
   • Připojení počítačů se systémem Linux
   • připojení počítačů s Windows

Připojení virtuálních počítačů centra Azure Stack

Pokud chcete přidat Azure Stackch virtuálních počítačů centra, budete potřebovat informace na stránce Správa agentů a na virtuálních počítačích, na kterých běží vaše instance centra Azure Stack, nakonfigurovat rozšíření Azure monitor, Update a Configuration Management .

1. na stránce správa agentů zkopírujte ID a primární klíč pracovního prostoru do Poznámkový blok.
2. Přihlaste se k portálu centra Azure Stack a otevřete stránku virtuálních počítačů .
3. Vyberte virtuální počítač, který chcete chránit pomocí programu Defender pro Cloud.

   Tip

   informace o tom, jak vytvořit virtuální počítač v centru Azure Stack, najdete v tomto rychlém startu Windows virtuálních počítačů nebo v tomto rychlém startu pro virtuální počítače se systémem Linux.

4. Vyberte Rozšíření. Zobrazí se seznam rozšíření virtuálních počítačů nainstalovaných na tomto virtuálním počítači.
5. Vyberte kartu Přidat . V nabídce nový prostředek se zobrazí seznam dostupných rozšíření virtuálních počítačů.
6. Vyberte rozšíření pro správu Azure monitor, aktualizace a konfigurace a vyberte vytvořit. Otevře se stránka instalace konfigurace rozšíření .

   Poznámka

   Pokud nevidíte rozšíření pro správu Azure monitor, aktualizace a konfigurace uvedená na webu Marketplace, obraťte se na svého operátora centra Azure Stack, aby ho bylo možné zpřístupnit.

7. na stránce instalace konfigurace rozšíření vložte ID pracovního prostoru a klíč pracovního prostoru (primární klíč) , které jste zkopírovali do Poznámkový blok v předchozím kroku.
8. Po dokončení konfigurace vyberte OK. Stav rozšíření se zobrazí jako úspěšné zřizování. Může trvat až jednu hodinu, než se virtuální počítač objeví v programu Defender pro Cloud.

Připojení počítačů se systémem Linux

Pokud chcete přidat počítače se systémem Linux, budete potřebovat příkaz WGET ze stránky Správa agentů .

1. na stránce správa agentů zkopírujte příkaz WGET do Poznámkový blok. Uložte tento soubor do umístění přístupného z vašeho počítače s Linuxem.

2. V počítači se systémem Linux otevřete soubor pomocí příkazu WGET. Vyberte celý obsah a zkopírujte ho a vložte do konzoly terminálu.

3. Po dokončení instalace můžete ověřit, že omsagent je aplikace nainstalována, spuštěním pgrep příkazu. Příkaz vrátí omsagent identifikátor PID.

   Protokoly pro agenta najdete na adrese: /var/opt/microsoft/omsagent/\<workspace id>/log/ . Může trvat až 30 minut, než se nový počítač se systémem Linux zobrazí v programu Defender pro Cloud.

připojení počítačů s Windows

chcete-li přidat Windows počítače, potřebujete informace na stránce správa agentů a stáhnout příslušný soubor agenta (32/64 bitů).

1. Vyberte odkaz Stáhnout agenta pro Windows odpovídající typu procesoru vašeho počítače a stáhněte instalační soubor.
2. na stránce správa agentů zkopírujte ID a primární klíč pracovního prostoru do Poznámkový blok.
3. Zkopírujte stažený instalační soubor do cílového počítače a spusťte ho.
4. Postupujte podle pokynů Průvodce instalací(Next , souhlasím, Next, Next).
   1. na stránce Azure Log Analytics vložte ID pracovního prostoru a klíč pracovního prostoru (primární klíč) , které jste zkopírovali do Poznámkový blok.
   2. Pokud by měl počítač nahlásit do pracovního prostoru Log Analytics v cloudu Azure Government, vyberte v rozevíracím seznamu cloud Azure možnost státní správa Azure USA .
   3. Pokud počítač potřebuje komunikovat se službou Log Analytics přes proxy server, vyberte Upřesnit a zadejte adresu URL a číslo portu proxy serveru.
   4. Po zadání všech nastavení konfigurace vyberte Další.
   5. Na stránce připraveno k instalaci zkontrolujte nastavení, které se má použít, a vyberte nainstalovat.
   6. Na stránce Konfigurace byla úspěšně dokončena vyberte Dokončit.

Po dokončení se aplikace Microsoft Monitoring Agent zobrazí v Ovládacích panelech. Tam můžete zkontrolovat svou konfiguraci a ověřit připojení agenta.

další informace o instalaci a konfiguraci agenta najdete v tématu Připojení Windows počítače.