Intégration de à Microsoft Defender pour le cloud

  • Article

S’applique à :

Microsoft Defender pour point de terminaison pouvez intégrer Microsoft Defender pour le cloud afin de fournir une solution complète de protection des serveurs Windows. Avec cette intégration, Microsoft Defender pour le cloud peut utiliser la puissance de Defender pour point de terminaison afin d’améliorer la détection des menaces pour les serveurs Windows.

Les fonctionnalités suivantes sont incluses dans cette intégration :

  • Intégration automatisée : le capteur Defender pour point de terminaison est automatiquement activé sur les serveurs Windows intégrés à Microsoft Defender pour le cloud. Pour plus d’informations sur Microsoft Defender pour l’intégration cloud, consultez Utiliser la licence Microsoft Defender pour point de terminaison intégrée.

    Remarque

    L’intégration entre Microsoft Defender pour les serveurs et Microsoft Defender pour point de terminaison a été développée pour prendre en charge Windows Server 2019 et Azure Virtual Desktop (AVD).

  • Les serveurs Windows surveillés par Microsoft Defender pour le cloud seront également disponibles dans Defender pour point de terminaison : Microsoft Defender pour le cloud se connecte en toute transparence au locataire Defender pour point de terminaison, fournissant une vue unique sur les clients et les serveurs. En outre, les alertes Defender pour point de terminaison seront disponibles dans la console Microsoft Defender pour le cloud.

  • Investigation du serveur : Microsoft Defender pour les clients cloud peuvent accéder au portail Microsoft Defender pour effectuer une investigation détaillée afin de découvrir l’étendue d’une violation potentielle.

Importante

  • Lorsque vous utilisez Microsoft Defender pour le cloud pour surveiller les serveurs, un locataire Defender pour point de terminaison est automatiquement créé (aux États-Unis pour les utilisateurs américains, dans l’UE pour les utilisateurs européens et britanniques). Les données collectées par Defender pour point de terminaison sont stockées dans l’emplacement géographique du locataire identifié lors de l’approvisionnement.
  • Si vous utilisez Defender pour point de terminaison avant d’utiliser Microsoft Defender pour le cloud, vos données seront stockées à l’emplacement que vous avez spécifié lors de la création de votre locataire, même si vous intégrez Microsoft Defender pour le cloud ultérieurement.
  • Une fois configuré, vous ne pouvez pas modifier l’emplacement où vos données sont stockées. Si vous devez déplacer vos données vers un autre emplacement, vous devez contacter Support Microsoft pour réinitialiser le locataire. La surveillance des points de terminaison de serveur utilisant cette intégration a été désactivée pour les clients Office 365 GCC.

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.