Snabbstart: Aktivera förbättrade säkerhetsfunktioner

Anteckning

Azure Security Center och Azure Defender heter nu Microsoft Defender för molnet. Vi har också bytt namn Azure Defender till Microsoft Defender-planer. Till exempel är Azure Defender för Storage microsoft Defender för Storage.

Läs mer om det senaste namnbytet av Microsofts säkerhetstjänster.

Mer information om fördelarna med förbättrade säkerhetsfunktioner finns i Microsoft Defender for Clouds förbättrade säkerhetsfunktioner.

Förutsättningar

För defender for Cloud-snabbstarter och självstudier måste du aktivera de förbättrade säkerhetsfunktionerna.

Du kan skydda en hel Azure-prenumeration med Defender for Clouds förbättrade säkerhetsfunktioner och skyddet ärvs av alla resurser i prenumerationen.

En kostnadsfri 30-dagars utvärderingsversion är tillgänglig. Prisinformation i din lokala valuta eller region finns på sidan med priser.

Aktivera förbättrade säkerhetsfunktioner från Azure Portal

Om du vill aktivera alla Defender for Cloud-funktioner, inklusive hotskyddsfunktioner, måste du aktivera förbättrade säkerhetsfunktioner i prenumerationen som innehåller tillämpliga arbetsbelastningar. Aktivering på arbetsytenivå aktiverar inte just-in-time-åtkomst till virtuella datorer, anpassningsbara programkontroller och nätverksidentifiering för Azure-resurser. Dessutom är de enda Microsoft Defender-planer som är tillgängliga på arbetsytenivå Microsoft Defender för servrar och Microsoft Defender för SQL-servrar på datorer.

  • Du kan aktivera Microsoft Defender för Storage-konton på prenumerationsnivå eller resursnivå
  • Du kan aktivera Microsoft Defender för SQL antingen på prenumerationsnivå eller resursnivå
  • Du kan aktivera Microsoft Defender för relationsdatabaser med öppen källkod endast på resursnivå

Så här aktiverar du förbättrade säkerhetsfunktioner för dina prenumerationer och arbetsytor:

  • Så här aktiverar du förbättrade säkerhetsfunktioner i en prenumeration:

    1. Från Defender för molnets huvudmeny väljer du Miljöinställningar.
    2. Välj den prenumeration eller arbetsyta som du vill skydda.
    3. Välj Aktivera alla Microsoft Defender-planer att uppgradera.
    4. Välj Spara.

    Tips

    Du ser att varje Microsoft Defender-plan prissätts separat och kan ställas in individuellt på på eller av. Du kanske till exempel vill inaktivera Defender för App Service prenumerationer som inte har någon associerad Azure App Service prenumerationsplan.

    Prissättningssidan för Defender for Cloud i portalen

  • Så här aktiverar du förbättrad säkerhet för flera prenumerationer eller arbetsytor:

    1. Från menyn i Defender for Cloud väljer du Komma igång.

      Fliken Uppgradera visar prenumerationer och arbetsytor som är berättigade till registrering.

      Fliken Uppgradera på sidan Komma igång.

    2. I listan Välj prenumerationer och arbetsytor att skydda med Microsoft Defender för moln väljer du de prenumerationer och arbetsytor som ska uppgraderas och väljer Uppgradera för att aktivera alla säkerhetsfunktioner i Microsoft Defender för molnet.

      • Om du väljer prenumerationer och arbetsytor som inte är berättigade till utvärderingsversionen uppgraderas de i nästa steg och avgifterna börjar.
      • Om du väljer en arbetsyta som är berättigad till en kostnadsfri utvärderingsversion påbörjar nästa steg en utvärderingsversion.

      Uppgradera alla valda arbetsytor och prenumerationer från sidan Komma igång.

Inaktivera förbättrade säkerhetsfunktioner

Om du behöver inaktivera förbättrade säkerhetsfunktioner för en prenumeration är proceduren densamma, men du väljer Förbättrad säkerhet av:

  1. Öppna Miljöinställningar på menyn i Defender för molnet.

  2. Välj relevant prenumeration.

  3. Välj Defender-planer och välj Förbättrad säkerhet av.

    Aktivera eller inaktivera Defender för molnets förbättrade säkerhetsfunktioner.

  4. Välj Spara.

Anteckning

När du har inaktiverat förbättrade säkerhetsfunktioner – oavsett om du inaktiverar en enskild plan eller alla planer samtidigt – kan datainsamlingen fortsätta under en kort tidsperiod.

Nästa steg

Nu när du har aktiverat förbättrade säkerhetsfunktioner aktiverar du nödvändiga agenter och tillägg för att utföra automatisk datainsamling enligt beskrivningen i automatisk etablering av agenter och tillägg.