Anslut dina Azure-prenumerationer
I den här guiden får du lära dig hur du aktiverar Microsoft Defender för molnet i din Azure-prenumeration.
Microsoft Defender för molnet är en molnbaserad programskyddsplattform (CNAPP) med en uppsättning säkerhetsåtgärder och metoder som utformats för att skydda dina molnbaserade program från slutpunkt till slutpunkt genom att kombinera följande funktioner:
- En DevSecOps-lösning (Development Security Operations) som förenar säkerhetshantering på kodnivå i miljöer med flera moln och flera pipelines
- En CSPM-lösning (Cloud Security Posture Management) som innehåller åtgärder som du kan vidta för att förhindra överträdelser
- En molnbaserad arbetsbelastningsskyddsplattform (CWPP) med specifika skydd för servrar, containrar, lagring, databaser och andra arbetsbelastningar
Defender för molnet innehåller grundläggande CSPM-funktioner och åtkomst till Microsoft Defender XDR kostnadsfritt. Du kan lägga till ytterligare betalda planer för att skydda alla aspekter av dina molnresurser. Du kan prova Defender för molnet kostnadsfritt under de första 30 dagarna. Efter 30 dagar börjar avgifterna i enlighet med de planer som är aktiverade i din miljö. Mer information om dessa planer och deras kostnader finns på sidan Defender för molnet prissättning.
Viktigt!
Genomsökning av skadlig kod i Defender for Storage ingår inte kostnadsfritt under den första 30-dagars utvärderingsversionen och debiteras från och med den första dagen i enlighet med det prisschema som är tillgängligt på sidan med Defender för molnet prissättning.
Defender för molnet hjälper dig att hitta och åtgärda säkerhetsrisker. Defender för molnet tillämpar också åtkomst- och programkontroller för att blockera skadlig aktivitet, identifiera hot med hjälp av analys och intelligens och svara snabbt när de attackeras.
Förutsättningar
- Om du vill visa information om en resurs i Defender för molnet måste du tilldelas rollen Ägare, Deltagare eller Läsare för prenumerationen eller för resursgruppen som resursen finns i.
Aktivera Defender för molnet i din Azure-prenumeration
Dricks
Information om hur du aktiverar Defender för molnet för alla prenumerationer i en hanteringsgrupp finns i Aktivera Defender för molnet för flera Azure-prenumerationer.
Logga in på Azure-portalen.
Sök efter och välj Microsoft Defender för molnet.
Översiktssidan för Defender för molnet öppnas.
Defender för molnet är nu aktiverat i din prenumeration och du har åtkomst till de grundläggande funktionerna som tillhandahålls av Defender för molnet. Dessa funktioner omfattar bland annat:
- CsPM-planen (Foundational Cloud Security Posture Management).
- Rekommendationer.
- Åtkomst till tillgångsinventeringen.
- Arbetsböcker.
- Säker poäng.
- Regelefterlevnad med Microsoft cloud security benchmark.
Översiktssidan Defender för molnet ger en enhetlig vy över säkerhetsstatusen för dina hybridmolnarbetsbelastningar, som hjälper dig att identifiera och utvärdera säkerheten för dina arbetsbelastningar och identifiera och minimera risker. Läs mer på Microsoft Defender för molnet översiktssida.
Du kan visa och filtrera din lista över prenumerationer från prenumerationsmenyn så att Defender för molnet justera översiktssidans visning så att den återspeglar säkerhetsstatusen för de valda prenumerationerna.
Inom några minuter efter att Defender för molnet startats för första gången kan du se:
- Rekommendationer för sätt att förbättra säkerheten för dina anslutna resurser.
- En inventering av dina resurser som Defender för molnet utvärderar tillsammans med säkerhetsstatusen för var och en.
Aktivera alla betalda abonnemang för din prenumeration
Om du vill aktivera alla Defender för molnet skydd måste du aktivera planerna för de arbetsbelastningar som du vill skydda.
Kommentar
- Du kan aktivera Microsoft Defender för lagringskonton, Microsoft Defender för SQL, Microsoft Defender för relationsdatabaser med öppen källkod på prenumerationsnivå eller resursnivå.
- Microsoft Defender-abonnemangen som är tillgängliga på arbetsytans nivå är: Microsoft Defender för servrar, Microsoft Defender för SQL-servrar på datorer.
När du aktiverar Defender-planer för en hel Azure-prenumeration tillämpas skyddet på alla andra resurser i prenumerationen.
Så här aktiverar du ytterligare betalda abonnemang för en prenumeration:
Logga in på Azure-portalen.
Sök efter och välj Microsoft Defender för molnet.
På menyn Defender för molnet väljer du Miljöinställningar.
Välj den prenumeration eller arbetsyta som du vill skydda.
Välj Aktivera alla för att aktivera alla planer för Defender för molnet.
Välj Spara.
Alla planer är aktiverade och övervakningskomponenterna som krävs av varje plan distribueras till de skyddade resurserna.
Om du vill inaktivera någon av planerna kan du inaktivera den enskilda planen. Tilläggen som används av planen avinstalleras inte, men efter en kort tid slutar tilläggen att samla in data.
Dricks
Information om hur du aktiverar Defender för molnet för alla prenumerationer i en hanteringsgrupp finns i Aktivera Defender för molnet för flera Azure-prenumerationer.
Integrera med Microsoft Defender XDR
När du aktiverar Defender för molnet integreras Defender för molnet aviseringar automatiskt i Microsoft Defender-portalen. Inga ytterligare steg behövs.
Integreringen mellan Microsoft Defender för molnet och Microsoft Defender XDR för dina molnmiljöer till Microsoft Defender XDR. Med Defender för molnet aviseringar och molnkorrelationer integrerade i Microsoft Defender XDR kan SOC-team nu komma åt all säkerhetsinformation från ett enda gränssnitt.
Läs mer om Defender för molnet aviseringar i Microsoft Defender XDR.
Nästa steg
I den här guiden har du aktiverat Defender för molnet i din Azure-prenumeration. Nästa steg är att konfigurera hybridmiljöer och miljöer med flera moln.