Veelgestelde vragen over Defender for Servers

Ja. Het is nu mogelijk om Defender for Servers te beheren op specifieke resources binnen uw abonnement, zodat u volledige controle hebt over uw beveiligingsstrategie. Met deze mogelijkheid kunt u specifieke resources configureren met aangepaste configuraties die verschillen van de instellingen die op abonnementsniveau zijn geconfigureerd. Meer informatie over het inschakelen van Defender voor Servers op resourceniveau. Wanneer u Echter Microsoft Defender voor Servers inschakelt op een verbonden AWS-account of GCP-project, worden alle verbonden machines beveiligd door Defender voor Servers.

Als u al een licentie voor Microsoft Defender voor Eindpunt voor Servers hebt, hoeft u niet te betalen voor dat deel van uw Microsoft Defender voor Servers-abonnement 1 of 2.

Als u uw korting wilt aanvragen, neemt u contact op met het Defender voor Cloud ondersteuningsteam via Azure Portal door een nieuwe ondersteuningsaanvraag te maken in het help- en ondersteuningscentrum.

1. Meld u aan bij het Azure-portaal.

2. Ondersteuning en probleemoplossing selecteren

   

3. Selecteer Help en ondersteuning.

4. Selecteer Een ondersteuningsaanvraag maken.

5. Voer de volgende informatie in:

   

6. Selecteer Volgende.

7. Selecteer Volgende.

8. Voer op het tabblad Aanvullende details de naam van uw klantorganisatie, tenant-id, het aantal Microsoft Defender voor Eindpunt in voor serverslicenties die zijn gekocht, de vervaldatum van de Microsoft Defender voor Eindpunt voor serverslicenties die zijn gekocht en alle andere vereiste velden.

9. Selecteer Next.

10. Selecteer Maken.

Wanneer u Defender for Servers voor een abonnement inschakelt, worden er kosten in rekening gebracht voor alle computers op basis van hun energiestatussen.

Virtuele Azure-machines:

Azure Arc-machines:

Defender for Servers Plan 1 is niet afhankelijk van Log Analytics. Wanneer u Defender for Servers Plan 2 inschakelt op abonnementsniveau, Defender voor Cloud automatisch het plan inschakelen voor uw standaard Log Analytics-werkruimten. Als u een aangepaste werkruimte gebruikt, moet u ervoor zorgen dat u het plan voor de werkruimte inschakelt. Hier vindt u meer informatie:

• Als u Defender for Servers inschakelt voor een abonnement en voor een verbonden aangepaste werkruimte, worden er geen kosten in rekening gebracht voor beide. Het systeem identificeert unieke VM's.
• Als u Defender for Servers inschakelt voor werkruimten voor meerdere abonnementen:
  • Voor de Log Analytics-agent worden verbonden machines van alle abonnementen gefactureerd, inclusief abonnementen waarvoor het Defender for Servers-abonnement niet is ingeschakeld.
  • Voor de Azure Monitor-agent is facturering en functiedekking voor Defender for Servers alleen afhankelijk van het abonnement dat in het abonnement wordt ingeschakeld.

U kunt Microsoft Defender for Servers inschakelen op het niveau van de Log Analytics-werkruimte, maar alleen servers die aan die werkruimte rapporteren, worden beveiligd en gefactureerd. Deze servers krijgen geen voordelen, zoals Microsoft Defender voor Eindpunt, evaluatie van beveiligingsproblemen en Just-In-Time-VM-toegang.

Wanneer Defender for Servers Abonnement 2 is ingeschakeld, krijgt u 500 MB gratis gegevensopname per dag. De vergoeding is specifiek bedoeld voor de beveiligingsgegevenstypen die rechtstreeks worden verzameld door Defender voor Cloud.

Deze vergoeding is een dagelijks tarief dat gemiddeld wordt berekend op alle knooppunten. De totale dagelijkse gratis limiet is gelijk aan [aantal machines] × 500 MB. Er worden geen extra kosten in rekening gebracht als het totaal niet hoger is dan uw totale dagelijkse gratis limiet, zelfs als sommige machines 100 MB verzenden en anderen 800 MB verzenden.

Defender voor Cloud facturering is nauw gekoppeld aan de facturering voor Log Analytics. Microsoft Defender voor Servers biedt een toewijzing van 500 MB per knooppunt per dag voor computers aan de hand van de volgende subset van beveiligingsgegevenstypen:

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update en UpdateSummary wanneer de oplossing Updatebeheer niet wordt uitgevoerd in de werkruimte of oplossingsdoel is ingeschakeld.

Als de werkruimte zich in de verouderde prijscategorie per knooppunt bevindt, worden de Defender voor Cloud- en Log Analytics-toewijzingen gecombineerd en gezamenlijk toegepast op alle factureerbare opgenomen gegevens.

Ja. Er worden kosten in rekening gebracht voor alle computers die worden beveiligd door Defender for Servers in Azure-abonnementen, verbonden AWS-accounts of verbonden GCP-projecten. De term machines omvat virtuele Azure-machines, exemplaren van Virtuele-machineschaalsets van Azure en servers met Azure Arc. Machines waarop Log Analytics niet is geïnstalleerd, worden gedekt door beveiligingen die niet afhankelijk zijn van de Log Analytics-agent.

In het verleden is Microsoft Defender voor Eindpunt ingericht door de Log Analytics-agent. Toen we de ondersteuning voor Windows Server 2019 en Linux uitgebreiden, hebben we ook een extensie toegevoegd om de automatische onboarding uit te voeren.

Defender voor Cloud de extensie automatisch implementeert op computers waarop wordt uitgevoerd:

• Windows Server 2019 en Windows Server 2022
• Windows Server 2012 R2 en 2016 als MDE Unified Solution-integratie is ingeschakeld
• Windows 10 op Azure Virtual Desktop.
• Andere versies van Windows Server als Defender voor Cloud de versie van het besturingssysteem niet herkent (bijvoorbeeld wanneer een aangepaste VM-installatiekopieën worden gebruikt). In dit geval wordt Microsoft Defender voor Eindpunt nog steeds ingericht door de Log Analytics-agent.
• Linux.

Als u de integratie hebt ingeschakeld, maar de extensie nog steeds niet op uw computers wordt uitgevoerd:

1. U moet minstens 12 uur wachten om er zeker van te zijn dat er een probleem is om te onderzoeken.
2. Als u na 12 uur nog steeds niet ziet dat de extensie wordt uitgevoerd op uw computers, controleert u of aan de vereisten voor de integratie is voldaan.
3. Zorg ervoor dat u het Microsoft Defender voor Servers-abonnement hebt ingeschakeld voor de abonnementen met betrekking tot de machines die u onderzoekt.
4. Als u uw Azure-abonnement tussen Azure-tenants hebt verplaatst, zijn enkele handmatige voorbereidende stappen vereist voordat Defender voor Cloud Defender voor Eindpunt implementeert. Neem voor volledige details contact op met Microsoft Ondersteuning.

Licenties voor Defender voor Eindpunt voor servers zijn opgenomen in Microsoft Defender voor Servers.

Nee Met Integratie van Defender voor Eindpunt in Defender voor Servers krijgt u ook malwarebeveiliging op uw computers.

• In Windows Server 2012 R2 met geïntegreerde integratie van Defender voor Eindpunt-oplossingen is ingeschakeld, implementeert Defender for Servers Microsoft Defender Antivirus in de actieve modus.
• Op nieuwere Windows Server-besturingssystemen maakt Microsoft Defender Antivirus deel uit van het besturingssysteem en wordt deze ingeschakeld in de actieve modus.
• In Linux implementeert Defender for Servers Defender for Endpoint, inclusief het antimalwareonderdeel, en stelt u het onderdeel in de passieve modus in.

Volledige instructies voor het overschakelen van een niet-Microsoft-eindpuntoplossing zijn beschikbaar in de Microsoft Defender voor Eindpunt documentatie: Migratieoverzicht.

Defender for Servers Plan 1 en Plan 2 bieden de mogelijkheden van Microsoft Defender voor Eindpunt Abonnement 2.

Er zijn momenteel geen afdwingingsopties beschikbaar. Adaptieve toepassingsbesturingselementen zijn bedoeld om beveiligingswaarschuwingen te bieden als andere toepassingen worden uitgevoerd dan de toepassingen die u hebt gedefinieerd als veilig. Ze hebben een scala aan voordelen (wat zijn de voordelen van adaptieve toepassingsregelaars?) en kunnen worden aangepast, zoals wordt weergegeven op deze pagina.

Microsoft Defender voor Servers bevat scannen op beveiligingsproblemen voor uw computers. U hebt geen Qualys-licentie of zelfs een Qualys-account nodig. Alles wordt naadloos verwerkt binnen Defender voor Cloud. Zie de geïntegreerde Qualys-oplossing voor evaluatie van beveiligingsproblemen van Defender voor Cloud voor meer informatie over deze scanner en instructies voor het implementeren ervan.

Om ervoor te zorgen dat er geen waarschuwingen worden gegenereerd wanneer Defender voor Cloud de scanner implementeert, bevat de aanbevolen acceptatielijst de scanner voor alle computers.

De inventarisweergave bevat uw Defender voor Cloud verbonden resources vanuit het perspectief van CSPM (Cloud Security Posture Management). De filters tonen alleen de resources met actieve aanbevelingen.

Als u bijvoorbeeld toegang hebt tot acht abonnementen, maar slechts zeven momenteel aanbevelingen hebben, filtert u op resourcetype = Abonnementen worden alleen de zeven abonnementen met actieve aanbevelingen weergegeven:

Niet alle Defender voor Cloud bewaakte resources vereisen agents. Voor Defender voor Cloud zijn bijvoorbeeld geen agents vereist om Azure Storage-accounts of PaaS-resources te bewaken, zoals schijven, Logic Apps, Data Lake Analysis en Event Hubs.

Wanneer prijzen of agentbewaking niet relevant is voor een resource, wordt er niets weergegeven in die kolommen met inventaris.

Aanbevelingen voor adaptieve netwerkbeveiliging worden alleen ondersteund op de volgende specifieke poorten (voor zowel UDP als TCP):

13, 17, 19, 22, 23, 53, 69, 81, 111, 119, 123, 135, 137, 138, 139, 161, 162, 389, 445, 512, 514, 593, 636, 873, 1433, 1434, 1900, 2049, 2301, 2323, 2381, 3268, 3306, 3389, 4333, 5353, 5432, 5555, 5800, 5900, 5900, 5985, 5986, 6379, 6379, 7000, 7001, 7199, 8081, 8089, 8545, 9042, 9160, 9300, 11211, 16379, 26379, 27017, 37215

Adaptieve netwerkbeveiliging is een functie zonder agent van Microsoft Defender voor Cloud. Er hoeft niets op uw computers te worden geïnstalleerd om te profiteren van dit hulpprogramma voor netwerkbeveiliging.

Een regel voor alle verkeer weigeren wordt aanbevolen wanneer, als gevolg van het uitvoeren van het algoritme, Defender voor Cloud geen verkeer identificeert dat moet worden toegestaan, op basis van de bestaande NSG-configuratie. Daarom is de aanbevolen regel om al het verkeer naar de opgegeven poort te weigeren. De naam van dit type regel wordt weergegeven als 'Systeem gegenereerd'. Na het afdwingen van deze regel is de werkelijke naam in de NSG een tekenreeks die bestaat uit het protocol, de verkeersrichting, 'DENY' en een willekeurig getal.

Ga als volgende te werk om de gastconfiguratie-extensie te implementeren met de vereisten:

• Voor geselecteerde machines volgt u de beveiligingsaanveling voor de extensie Voor gastconfiguratie moet op uw computers worden geïnstalleerd vanuit het besturingselement Beveiligingsprocedures voor het implementeren van aanbevolen procedures voor beveiliging.

• Wijs op schaal het beleidsinitiatief Vereisten implementeren toe om beleidsregels voor gastconfiguratie in te schakelen op virtuele machines.

De lijst met resources op het tabblad Niet van toepassing bevat een kolom Reden . Enkele veelvoorkomende redenen zijn:

Wanneer u het Servers-abonnement inschakelt op abonnementsniveau, schakelt Defender voor Cloud het Servers-plan automatisch in voor uw standaardwerkruimten. Verbinding maken naar de standaardwerkruimte door Verbinding maken Virtuele Azure-machines te selecteren op de standaardwerkruimten die zijn gemaakt door Defender voor Cloud optie en Toepassen te selecteren.

Als u echter een aangepaste werkruimte gebruikt in plaats van de standaardwerkruimte, moet u het Servers-abonnement inschakelen voor al uw aangepaste werkruimten waarvoor deze niet is ingeschakeld.

Als u een aangepaste werkruimte gebruikt en het abonnement alleen inschakelt op abonnementsniveau, wordt de Microsoft Defender for servers should be enabled on workspaces aanbeveling weergegeven op de pagina Aanbevelingen. Met deze aanbeveling krijgt u de mogelijkheid om het serversplan op werkruimteniveau in te schakelen met de knop Herstellen. Er worden kosten in rekening gebracht voor alle VM's in het abonnement, zelfs als het Servers-abonnement niet is ingeschakeld voor de werkruimte. De VM's profiteren niet van functies die afhankelijk zijn van de Log Analytics-werkruimte, zoals Microsoft Defender voor Eindpunt, VA-oplossing (MDVM/Qualys) en Just-In-Time-VM-toegang.

Als u het Servers-abonnement inschakelt voor zowel het abonnement als de verbonden werkruimten, worden er geen dubbele kosten in rekening gebracht. Het systeem identificeert elke unieke VM.

Als u het Servers-plan inschakelt voor werkruimten voor meerdere abonnementen, worden verbonden VM's van alle abonnementen gefactureerd, inclusief abonnementen waarvoor het Servers-abonnement niet is ingeschakeld.

Ja. Wanneer u Microsoft Defender for Servers inschakelt voor een Azure-abonnement of een verbonden AWS-account, worden kosten in rekening gebracht voor alle computers die zijn verbonden met uw Azure-abonnement of AWS-account. De term machines zijn onder andere virtuele Azure-machines, Azure Virtual Machine Scale Sets-exemplaren en servers met Azure Arc. Machines waarop Log Analytics niet is geïnstalleerd, worden gedekt door beveiligingen die niet afhankelijk zijn van de Log Analytics-agent.

Als een computer rapporteert aan meerdere werkruimten en allemaal Defender voor Servers is ingeschakeld, worden de computers gefactureerd voor elke gekoppelde werkruimte.

Ja. Als u uw Log Analytics-agent configureert voor het verzenden van gegevens naar twee of meer verschillende Log Analytics-werkruimten (multihoming), krijgt u 500 MB gratis gegevensopname voor elke werkruimte. Dit wordt berekend per knooppunt, per gerapporteerde werkruimte, per dag en beschikbaar voor elke werkruimte waarop een oplossing 'Beveiliging' of 'AntiMalware' is geïnstalleerd. Er worden kosten in rekening gebracht voor alle gegevens die zijn opgenomen boven de limiet van 500 MB.

U ontvangt een dagelijkse vergoeding van 500 MB aan gratis gegevensopname voor elke virtuele machine (VM) die is verbonden met de werkruimte. Deze toewijzing is specifiek van toepassing op de beveiligingsgegevenstypen die rechtstreeks door Defender voor Cloud worden verzameld.

De gegevensvergoeding is een dagelijks tarief dat wordt berekend op alle verbonden machines. De totale dagelijkse gratis limiet is gelijk aan het [aantal machines] x 500 MB. Dus zelfs als sommige machines op een bepaalde dag 100 MB verzenden en andere 800 MB verzenden, worden er geen extra kosten in rekening gebracht als de totale gegevens van alle machines niet hoger zijn dan de dagelijkse gratis limiet.

de facturering van Defender voor Cloud is nauw gekoppeld aan de facturering voor Log Analytics. Microsoft Defender voor Servers biedt een toewijzing van 500 MB/knooppunt/dag voor computers aan de hand van de volgende subset van beveiligingsgegevenstypen:

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• Update en UpdateSummary wanneer de oplossing Updatebeheer niet wordt uitgevoerd in de werkruimte of oplossingsdoel is ingeschakeld.

Als de werkruimte zich in de verouderde prijscategorie Per Node bevindt, worden de Defender voor Cloud- en Log Analytics-toewijzingen gecombineerd en gezamenlijk toegepast op alle factureerbare opgenomen gegevens. Zie de pagina Prijzen van Microsoft Sentinel voor meer informatie over de voordelen van Microsoft Sentinel-klanten.

U kunt uw gegevensgebruik op twee verschillende manieren bekijken, azure portal of door een script uit te voeren.

Ga als volgende te werk om uw gebruik in Azure Portal weer te geven:

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar Log Analytics-werkruimten.

3. Selecteer uw werkruimte.

4. Selecteer Gebruik en geschatte kosten.

   

U kunt ook geschatte kosten onder verschillende prijscategorieën weergeven door voor elke prijscategorie te selecteren.

Uw gebruik weergeven met behulp van een script:

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar Logboeken van Log Analytics-werkruimten>.

3. Selecteer uw tijdsbereik. Meer informatie over tijdsbereiken.

4. Kopieer en plak de volgende query in de sectie Typ hier uw query.

   let Unit= 'GB';
   Usage
   | where IsBillable == 'TRUE'
   | where DataType in ('SecurityAlert', 'SecurityBaseline', 'SecurityBaselineSummary', 'SecurityDetection', 'SecurityEvent', 'WindowsFirewall', 'MaliciousIPCommunication', 'SysmonEvent', 'ProtectionStatus', 'Update', 'UpdateSummary')
   | project TimeGenerated, DataType, Solution, Quantity, QuantityUnit
   | summarize DataConsumedPerDataType = sum(Quantity)/1024 by  DataType, DataUnit = Unit
   | sort by DataConsumedPerDataType desc
   

5. Selecteer Uitvoeren.

   

U kunt leren hoe u het gebruik analyseert in de Log Analytics-werkruimte.

Op basis van uw gebruik wordt u pas gefactureerd als u uw dagelijkse vergoeding hebt gebruikt. Als u een factuur ontvangt, geldt dit alleen voor de gegevens die worden gebruikt nadat de limiet van 500 MB is bereikt of voor andere services die niet onder de dekking van Defender voor Cloud vallen.

U kunt uw kosten beheren en de hoeveelheid gegevens die voor een oplossing worden verzameld beperken door deze te beperken tot een bepaalde set agents. Gebruik oplossingsdoel om een bereik toe te passen op de oplossing en een subset van computers in de werkruimte te richten. Als u oplossingsdoel gebruikt, Defender voor Cloud de werkruimte vermeld als geen oplossing.

Volgende stappen

De implementatie van Defender for Servers plannen