Integración de Azure Security Center con Windows Admin Center (versión preliminar)Integrate Azure Security Center with Windows Admin Center (Preview)

Windows Admin Center es una herramienta de administración para los servidores de Windows.Windows Admin Center is a management tool for your Windows servers. Es una ubicación única para que los administradores del sistema obtengan acceso a la mayoría de las herramientas de administración que se usan con más frecuencia.It's a single location for system administrators to access the majority of the most commonly used admin tools. Desde Windows Admin Center, puede incorporar directamente sus servidores locales en Azure Security Center.From within Windows Admin Center, you can directly onboard your on-prem servers into Azure Security Center. Asimismo, puede ver un resumen de las recomendaciones y alertas de seguridad directamente en Windows Admin Center.You can then view a summary of your security recommendations and alerts directly in the Windows Admin Center experience.

Nota

La suscripción de Azure y el área de trabajo de Log Analytics asociadas deben tener habilitado el nivel estándar de Security Center para poder habilitar la integración de Windows Admin Center.Your Azure subscription and the associated Log Analytics workspace both need to have Security Center’s standard tier enabled in order to enable the Windows Admin Center integration. El nivel estándar es gratuito durante los primeros 30 días si no lo ha usado previamente en la suscripción y el área de trabajo.The standard tier is free for the first 30 days if you haven't previously used it on the subscription and workspace. Para obtener mas información de precios, consulte la página de precios.For more information, see the pricing information page.

Cuando haya incorporado correctamente un servidor de Windows Admin Center a Azure Security Center, podrá realizar lo siguiente:When you've successfully onboarded a server from Windows Admin Center to Azure Security Center, you can:

  • Ver alertas y recomendaciones de seguridad en la extensión de Security Center de Windows Admin Center.View security alerts and recommendations inside the Security Center extension in Windows Admin Center
  • Ver la postura de seguridad y recuperar información detallada adicional de los servidores administrados de Windows Admin Center en Security Center, mediante Azure Portal (o a través de una API).View the security posture and retrieve additional detailed information of your Windows Admin Center managed servers in Security Center within the Azure portal (or via an API)

Al combinar estas dos herramientas, Security Center se convierte en el único panel transparente que es útil para ver toda la información de seguridad, sea cual sea el objetivo: proteger los servidores locales administrados en Windows Admin Center, las VM y cualquier carga de trabajo de PaaS adicional.By combining these two tools, Security Center becomes your single pane of glass to view all your security information, whatever the resource: protecting your Windows Admin Center managed on-prem servers, your VMs, and any additional PaaS workloads.

Incorporación de los servidores administrados de Windows Admin Center en Security CenterOnboarding Windows Admin Center managed servers into Security Center

  1. En Windows Admin Center, seleccione uno de los servidores y, en el panel de herramientas, seleccione la extensión de Azure Security Center:From Windows Admin Center, select one of your servers, and in the Tools pane, select the Azure Security Center extension:

    Extensión de Azure Security Center en Windows Admin Center

    Nota

    Si el servidor ya se ha incorporado a Security Center, no aparecerá la ventana de configuración.If the server is already onboarded to Security Center, the set-up window will not appear.

  2. Haga clic en Sign in to Azure and set up (Iniciar sesión en Azure y configurar).Click Sign in to Azure and set up. Incorporación de la extensión de Windows Admin Center en Azure Security CenterOnboarding Windows Admin Center extension to Azure Security Center

  3. Siga las instrucciones para conectar el servidor a Security Center.Follow the instructions to connect your server to Security Center. Una vez que haya escrito los detalles necesarios y los haya confirmado, Security Center realiza los cambios de configuración necesarios para asegurarse de que se cumplen todas las condiciones siguientes:After you've entered the necessary details and confirmed, Security Center makes the necessary configuration changes to ensure that all of the following are true:

    • Se registra una puerta de enlace de Azure.An Azure Gateway is registered.
    • El servidor tiene un área de trabajo que notificar y una suscripción asociada.The server has a workspace to report to and an associated subscription.
    • La solución de Log Analytics de nivel estándar de Security Center está habilitada en el área de trabajo.Security Center's standard tier Log Analytics solution is enabled on the workspace. Esta solución proporciona características de nivel estándar de Security Center para todos los servidores y las máquinas virtuales que informan a esta área de trabajo.This solution provides Security Center’s Standard tier features for all servers and virtual machines reporting to this workspace.
    • El precio del nivel estándar de Security Center para la máquina virtual está habilitado en la suscripción.Security Center's standard tier pricing for Virtual Machine is enabled on the subscription.
    • Microsoft Monitoring Agent (MMA) se instala en el servidor y se configura para que informe al área de trabajo seleccionada.The Microsoft Monitoring Agent (MMA) is installed on the server and configured to report to the selected workspace. Si el servidor ya informa a otra área de trabajo, se configura para que informe al área de trabajo que se acaba de seleccionar también.If the server already reports to another workspace, it’s configured to report to the newly selected workspace as well.

    Nota

    Es posible que las recomendaciones tarden un rato en aparecer después de incorporarlas.It may take some time after onboarding for recommendations to appear. De hecho, en función de la actividad del servidor, es posible que no reciba ninguna alerta.In fact, depending on on your server activity you may not receive any alerts. Para generar alertas de prueba y así comprobar que las alertas funcionan correctamente, siga las instrucciones descritas en el procedimiento de validación de alertas.To generate test alerts to test your alerts are working correctly, follow the instructions in the alert validation procedure.

Ver recomendaciones y alertas de seguridad en Windows Admin CenterViewing security recommendations and alerts in Windows Admin Center

Una vez incorporada, puede ver las alertas y las recomendaciones directamente en el área de Azure Security Center que está en Windows Admin Center.Once onboarded, you can view your alerts and recommendations directly in the Azure Security Center area of Windows Admin Center. Haga clic en una recomendación o una alerta para verla en Azure Portal.Click a recommendation or an alert to view them in the Azure portal. Una vez allí, obtendrá información adicional y aprenderá a solucionar los problemas que tenga.There, you'll get additional information and learn how to remediate issues.

Recomendaciones y alertas de Security Center, tal como se ven en Windows Admin CenterSecurity Center recommendations and alerts as seen in Windows Admin Center

Ver recomendaciones y alertas de seguridad para servidores administrados de Windows Admin Center en Security CenterViewing security recommendations and alerts for Windows Admin Center managed servers in Security Center

Desde Azure Security Center:From Azure Security Center:

  • Para ver recomendaciones de seguridad para todos los servidores de Windows Admin Center, abra Compute & Apps (Procesos y aplicaciones) y haga clic en la pestaña de VM y equipos. Filtre la lista según el recurso "Servidor" tal como se muestra aquí:To view security recommendations for all your Windows Admin Center servers, open Compute & Apps and click the VMs and Computers tab. Filter the list by resource "Server” as shown here:

    Ver las recomendaciones de seguridad para servidores administrados de Windows Admin CenterView security recommendations for Windows Admin Center managed servers

  • Para ver las alertas de seguridad de todos los servidores de Windows Admin Center, abra la opción de alertas de seguridad.To view security alerts for all your Windows Admin Center servers, open Security alerts. Haga clic en Filtrar y asegúrese de que solo esté seleccionada la opción "No es de Azure":Click Filter and ensure only "Non-Azure" is selected:

    Filtrar las alertas de seguridad de los servidores administrados de Windows Admin Center

    Ver las alertas de seguridad de los servidores administrados de Windows Admin CenterView security alerts for Windows Admin Center managed servers