Integração no Microsoft Defender para a Cloud

  • Artigo

Aplica-se a:

Microsoft Defender para Endpoint pode integrar com Microsoft Defender para a Cloud para fornecer uma solução abrangente de proteção do servidor Windows. Com esta integração, o Microsoft Defender para a Cloud pode utilizar o poder do Defender para Endpoint para fornecer uma deteção de ameaças melhorada para Windows Servers.

As seguintes capacidades estão incluídas nesta integração:

  • Integração automatizada – o sensor do Defender para Endpoint é ativado automaticamente em Servidores Windows integrados no Microsoft Defender para a Cloud. Para obter mais informações sobre Microsoft Defender para integração na Cloud, veja Utilizar a licença de Microsoft Defender para Endpoint integrada.

    Nota

    A integração entre Microsoft Defender para servidores e Microsoft Defender para Endpoint foi expandida para suportar o Windows Server 2019 e o Azure Virtual Desktop (AVD).

  • Os servidores Windows monitorizados pelo Microsoft Defender para a Cloud também estarão disponíveis no Defender para Endpoint – o Microsoft Defender para a Cloud liga-se de forma totalmente integrada ao inquilino do Defender para Endpoint, fornecendo uma única vista entre clientes e servidores. Além disso, os alertas do Defender para Endpoint estarão disponíveis no Microsoft Defender para a consola da Cloud.

  • Investigação do servidor – Microsoft Defender para clientes da Cloud podem aceder ao portal do Microsoft Defender para realizar uma investigação detalhada para descobrir o âmbito de uma potencial falha de segurança.

Importante

  • Quando utiliza Microsoft Defender para a Cloud para monitorizar servidores, é criado automaticamente um inquilino do Defender para Endpoint (nos E.U.A. para utilizadores norte-americanos, na UE para utilizadores europeus e do Reino Unido). Os dados recolhidos pelo Defender para Endpoint são armazenados na localização geográfica do inquilino, conforme identificado durante o aprovisionamento.
  • Se utilizar o Defender para Endpoint antes de utilizar o Microsoft Defender para a Cloud, os seus dados serão armazenados na localização que especificou quando criou o seu inquilino, mesmo que se integre no Microsoft Defender para a Cloud mais tarde.
  • Depois de configurado, não pode alterar a localização onde os seus dados estão armazenados. Se precisar de mover os seus dados para outra localização, tem de contactar Suporte da Microsoft para repor o inquilino. A monitorização do ponto final do servidor que utiliza esta integração foi desativada para Office 365 clientes GCC.

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.