nem Azure-beli gépek Csatlakozás Felhőhöz készült Microsoft Defender

  • Cikk
  • 5 perc alatt elolvasható

Felhőhöz készült Defender figyelheti a nem Azure-beli számítógépek biztonsági állapotát, de először csatlakoztatnia kell őket az Azure-hoz.

A nem Azure-beli számítógépeket az alábbi módokon csatlakoztathatja:

  • Azure Arc-kompatibilis kiszolgálók használata (ajánlott)
  • Felhőhöz készült Defender lapjairól a Azure Portal (Első lépések és leltár)

Ezek mindegyikét ezen az oldalon ismertetjük.

Tipp

Ha más felhőszolgáltatóktól csatlakoztat gépeket, tekintse meg az AWS-fiókok Csatlakozás vagy a GCP-projektek Csatlakozás című témakört.

Nem Azure-beli gépek hozzáadása az Azure Arc használatával

A nem Azure-beli gépek Felhőhöz készült Microsoft Defender való hozzáadásának előnyben részesített módja az Azure Arc-kompatibilis kiszolgálók használata.

Az Azure Arc-kompatibilis kiszolgálókkal rendelkező gépek Azure-erőforrássá válnak, és – amikor telepítette a Log Analytics-ügynököt – megjelenik Felhőhöz készült Defender a többi Azure-erőforráshoz hasonló javaslatokkal.

Emellett az Azure Arc-kompatibilis kiszolgálók továbbfejlesztett képességeket is biztosítanak, például lehetővé teszik a vendégkonfigurációs szabályzatok engedélyezését a gépen, leegyszerűsítik az üzembe helyezést más Azure-szolgáltatásokkal, és így tovább. Az előnyök áttekintését a támogatott felhőműveletek című témakörben tekintheti meg.

Megjegyzés

Felhőhöz készült Defender Log Analytics-ügynök üzembe helyezésére szolgáló automatikus üzembe helyezési eszközei az Azure Arcot futtató gépekkel működnek, de ez a képesség jelenleg előzetes verzióban érhető el. Ha a gépeket az Azure Arc használatával csatlakoztatta, használja a megfelelő Felhőhöz készült Defender javaslatot az ügynök üzembe helyezéséhez, és használja ki az Felhőhöz készült Defender által kínált védelem teljes körét:

További információ az Azure Arc-kompatibilis kiszolgálókról.

Az Azure Arc üzembe helyezése:

Tipp

Ha amazon webszolgáltatásokon (AWS) futó gépeket készít, Felhőhöz készült Defender AWS-összekötője transzparensen kezeli az Azure Arc üzembe helyezését. További információ az AWS-fiókok Csatlakozás Felhőhöz készült Microsoft Defender.

Nem Azure-beli gépek hozzáadása a Azure Portal

  1. Felhőhöz készült Defender menüjében nyissa meg az Első lépések lapot.

  2. Válassza a Bevezetés lapot.

  3. A Nem Azure-kiszolgálók hozzáadása területen válassza a Konfigurálás lehetőséget .

    Get Started tab in the Getting started page.

    Tipp

    A gépek hozzáadását a leltárlapNem Azure-beli kiszolgálók hozzáadása gombjáról is megnyithatja.

    Adding non-Azure machines from the asset inventory page.

    Megjelenik a Log Analytics-munkaterületek listája. A lista tartalmazza , ha van ilyen, az automatikus kiépítés engedélyezésekor Felhőhöz készült Defender által létrehozott alapértelmezett munkaterületet. Válassza ki ezt a munkaterületet, vagy egy másik használni kívánt munkaterületet.

    Hozzáadhat számítógépeket egy meglévő munkaterülethez, vagy létrehozhat egy új munkaterületet.

  4. Ha új munkaterületet szeretne létrehozni, válassza az Új munkaterület létrehozása lehetőséget.

  5. A munkaterületek listájában válassza a megfelelő munkaterület Kiszolgáló hozzáadása elemét .

    Megjelenik az Ügynökök felügyeleti lap.

    Innen válassza ki a megfelelő eljárást az előkészítés alatt álló gépek típusától függően:

Azure Stack Hub virtuális gépek előkészítése

Az Azure Stack Hub virtuális gépek hozzáadásához szüksége lesz az ügynökök felügyeleti oldalán található információkra, és konfigurálnia kell az Azure Monitor, Update és Configuration Management virtuálisgép-bővítményt az Azure Stack Hub-példányon futó virtuális gépeken.

  1. Az Ügynökök felügyeleti lapon másolja a munkaterület-azonosítót és az elsődleges kulcsot Jegyzettömb.
  2. Jelentkezzen be az Azure Stack Hub portálra, és nyissa meg a Virtuális gépek lapot.
  3. Válassza ki a Felhőhöz készült Defender védeni kívánt virtuális gépet.

    Tipp

    A virtuális gépek Azure Stack Hubon való létrehozásával kapcsolatos információkért tekintse meg ezt a rövid útmutatót Windows virtuális gépekhez, illetve a Linux rendszerű virtuális gépek rövid útmutatóját.

  4. Válassza a Bővítmények lehetőséget. Megjelenik a virtuális gépre telepített virtuálisgép-bővítmények listája.
  5. Válassza a Hozzáadás lapot. Az Új erőforrás menü megjeleníti az elérhető virtuálisgép-bővítmények listáját.
  6. Válassza ki az Azure Monitor, Frissítés és Konfigurációkezelés bővítményt, majd válassza a Létrehozás lehetőséget. Megnyílik a Bővítmény telepítése konfigurációs lap.

    Megjegyzés

    Ha nem látja az Azure Monitor, a Frissítés és a Konfigurációkezelés bővítményt a piactéren, forduljon az Azure Stack Hub-operátorhoz, hogy elérhetővé tegye.

  7. A Bővítmény telepítése konfigurációs lapon illessze be az előző lépésben Jegyzettömb bemásolt munkaterület-azonosítót és munkaterületkulcsot (elsődleges kulcsot).
  8. A konfiguráció befejezésekor kattintson az OK gombra. A bővítmény állapota sikeres kiépítésként jelenik meg. Akár egy órát is igénybe vehet, amíg a virtuális gép megjelenik Felhőhöz készült Defender.

Linux rendszerű gépek előkészítése

Linux rendszerű gépek hozzáadásához szüksége lesz a WGET-parancsra az Ügynökök felügyeleti oldalán.

  1. Az Ügynökök felügyeleti oldaláról másolja a WGET-parancsot Jegyzettömb. Olyan helyre mentse a fájlt, amelyet el lehet érni a Linux rendszerű számítógépről.

  2. Linux rendszerű számítógépén nyissa meg a fájlt a WGET paranccsal. Jelölje ki a teljes tartalmat, majd másolja és illessze be egy terminálkonzolba.

  3. A telepítés befejezése után a parancs futtatásával ellenőrizheti, hogy omsagent telepítve van-e.pgrep A parancs visszaadja a omsagent PID-t.

    Az ügynök naplói a következő helyen találhatók: /var/opt/microsoft/omsagent/\<workspace id>/log/. Akár 30 percig is eltarthat, amíg az új Linux-gép megjelenik a Felhőhöz készült Defender.

A Windows gépek előkészítése

Ha Windows gépeket szeretne hozzáadni, szüksége lesz az ügynökök felügyeleti oldalán található információkra, és le kell töltenie a megfelelő ügynökfájlt (32/64 bites).

  1. Válassza ki a számítógép processzortípusának megfelelő Windows-ügynök letöltése hivatkozást a telepítési fájl letöltéséhez.
  2. Az Ügynökök felügyeleti lapon másolja a munkaterület-azonosítót és az elsődleges kulcsot Jegyzettömb.
  3. Másolja a letöltött telepítőfájlt a célszámítógépre, és futtassa.
  4. Kövesse a telepítővarázslót (Next, I Agree, Next, Next).
    1. Az Azure Log Analytics oldalán illessze be a munkaterület-azonosítót és a munkaterületkulcsot (elsődleges kulcsot), amelyet a Jegyzettömb másolt.
    2. Ha a számítógépnek jelentenie kell egy Log Analytics-munkaterületnek Azure Government felhőben, válassza az Azure US Government lehetőséget az Azure Cloud legördülő listájából.
    3. Ha a számítógépnek egy proxykiszolgálón keresztül kell kommunikálnia a Log Analytics szolgáltatással, kattintson a Speciális gombra, majd adja meg a proxykiszolgáló URL-címét és portszámát.
    4. Amikor megadta az összes konfigurációs beállítást, válassza a Tovább gombot.
    5. A Telepítésre kész lapon tekintse át az alkalmazni kívánt beállításokat, és válassza a Telepítés lehetőséget.
    6. A Konfiguráció sikeresen befejeződött lapon válassza a Befejezés lehetőséget.

Ha elkészült, a Microsoft Monitoring ügynök megjelenik Vezérlőpult. Áttekintheti a konfigurációt, és ellenőrizheti, hogy az ügynök megfelelően csatlakozik-e.

Az ügynök telepítésével és konfigurálásával kapcsolatos további információkért lásd Csatlakozás Windows gépeket.

Ellenőrzése

Gratulálunk! Most már egy helyen láthatja az Azure-beli és a nem Azure-beli gépeket. Nyissa meg az eszközleltár lapot , és szűrjön a megfelelő erőforrástípusokra. Ezek az ikonok különböztetik meg a típusokat:

Defender for Cloud icon for non-Azure machine. Nem Azure-beli gép

Defender for Cloud icon for Azure machine. Azure-beli virtuális gép

Defender for Cloud icon for Azure Arc server. Azure Arc-kompatibilis kiszolgáló

Következő lépések

Ezen az oldalon bemutattuk, hogyan adhat hozzá nem Azure-beli gépeket Felhőhöz készült Microsoft Defender. Az állapotuk monitorozásához használja a leltáreszközöket az alábbi oldalon ismertetett módon: