Windows Admin Center resources beveiligen met Microsoft Defender voor Cloud
Windows Admin Center is een beheerprogramma voor uw Windows servers. Het is één locatie voor systeembeheerders om toegang te krijgen tot het merendeel van de meest gebruikte beheerhulpprogramma's. Vanuit Windows Admin Center kunt u uw on-premises servers rechtstreeks onboarden in Microsoft Defender voor Cloud. U kunt vervolgens rechtstreeks in de Windows Admin Center ervaring een overzicht van uw beveiligingsaanaanveling en waarschuwingen bekijken.
Notitie
Uw Azure-abonnement en de bijbehorende Log Analytics-werkruimte moeten de verbeterde beveiligingsfuncties van Microsoft Defender voor Cloud hebben ingeschakeld om de Windows Admin Center-integratie mogelijk te maken. Verbeterde beveiligingsfuncties zijn de eerste 30 dagen gratis als u deze nog niet eerder hebt gebruikt voor het abonnement en de werkruimte. Zie de pagina met prijzen voor prijsgegevens in uw lokale valuta of regio.
Wanneer u de onboarding van een server van Windows Admin Center naar Microsoft Defender voor Cloud hebt uitgevoerd, kunt u het volgende doen:
- Beveiligingswaarschuwingen en aanbevelingen weergeven in de Defender voor Cloud-extensie in Windows Admin Center
- Bekijk de beveiligingspostuur en haal aanvullende gedetailleerde informatie op van uw Windows Admin Center beheerde servers in Defender voor Cloud binnen de Azure Portal (of via een API)
Door deze twee hulpprogramma's te combineren, wordt Defender voor Cloud uw enkel glasvenster om al uw beveiligingsgegevens weer te geven, ongeacht de resource: het beveiligen van uw Windows Admin Center beheerde on-premises servers, uw VM's en eventuele extra PaaS-workloads.
Onboarden Windows Admin Center beheerde servers in Defender voor Cloud
Selecteer in Windows Admin Center een van uw servers en selecteer in het deelvenster Extra de Microsoft Defender voor Cloud-extensie:
Notitie
Als de server al is geïmplementeerd voor Defender voor Cloud, wordt het installatievenster niet weergegeven.
Klik op Aanmelden bij Azure en stel deze in.
Volg de instructies om uw server te verbinden met Defender voor Cloud. Nadat u de benodigde gegevens hebt ingevoerd en bevestigd, Defender voor Cloud de benodigde configuratiewijzigingen aanbrengt om ervoor te zorgen dat alle volgende zaken waar zijn:
- Er is een Azure Gateway geregistreerd.
- De server heeft een werkruimte om te rapporteren aan en een gekoppeld abonnement.
- de Log Analytics-oplossing van Defender voor Cloud is ingeschakeld in de werkruimte. Deze oplossing biedt Microsoft Defender voor Cloud functies voor alle servers en virtuele machines die rapporteren aan deze werkruimte.
- Microsoft Defender voor Servers is ingeschakeld voor het abonnement.
- De Log Analytics-agent is geïnstalleerd op de server en geconfigureerd om te rapporteren aan de geselecteerde werkruimte. Als de server al rapporteert aan een andere werkruimte, is deze geconfigureerd om ook te rapporteren aan de zojuist geselecteerde werkruimte.
Notitie
Het kan enige tijd duren nadat de onboarding is uitgevoerd om aanbevelingen weer te geven. Afhankelijk van uw serveractiviteit ontvangt u mogelijk geen waarschuwingen. Als u testwaarschuwingen wilt genereren om te testen of uw waarschuwingen correct werken, volgt u de instructies in de validatieprocedure voor waarschuwingen.
Beveiligingsaanveling en -waarschuwingen weergeven in Windows Admin Center
Zodra de onboarding is uitgevoerd, kunt u uw waarschuwingen en aanbevelingen rechtstreeks in het Microsoft Defender voor Cloud gebied van Windows Admin Center bekijken. Klik op een aanbeveling of een waarschuwing om deze weer te geven in de Azure Portal. Daar krijgt u aanvullende informatie en leert u hoe u problemen kunt oplossen.
Beveiligingsaanveling en -waarschuwingen weergeven voor Windows Admin Center beheerde servers in Defender voor Cloud
Vanuit Microsoft Defender voor Cloud:
Als u beveiligingsaanaanveling voor al uw Windows Admin Center-servers wilt weergeven, opent u de inventaris van assets en filtert u op het computertype dat u wilt onderzoeken. selecteer het tabblad VM's en computers .
Als u beveiligingswaarschuwingen voor al uw Windows Admin Center-servers wilt weergeven, opent u Beveiligingswaarschuwingen. Klik op Filteren en zorg ervoor dat alleen 'Niet-Azure' is geselecteerd:
