Snabbstart: Publicera din Azure-prenumeration till Security Center StandardQuickstart: Onboard your Azure subscription to Security Center Standard

Azure Security Center erbjuder enhetlig säkerhetshantering och skydd mot hot i olika hybridmolnarbetsbelastningar.Azure Security Center provides unified security management and threat protection across your hybrid cloud workloads. På den kostnadsfria nivån erbjuds endast begränsad säkerhet för dina Azure-resurser, medan Standard-nivån utökar funktionerna till lokala resurser och andra moln.While the Free tier offers limited security for your Azure resources only, the Standard tier extends these capabilities to on-premises and other clouds. Med Security Center Standard kan du hitta och åtgärda säkerhetsproblem, tillämpa åtkomst- och programkontroller för att blockera skadlig aktivitet, upptäcka hot med analys och intelligens och svara snabbt under attacker.Security Center Standard helps you find and fix security vulnerabilities, apply access and application controls to block malicious activity, detect threats using analytics and intelligence, and respond quickly when under attack. Du kan prova Security Center Standard utan kostnad.You can try Security Center Standard at no cost. Mer information finns på prissidan.To learn more, see the pricing page.

I den här artikeln uppgraderar du till Standard-nivån för utökad säkerhet och installerar Microsoft Monitoring Agent på dina virtuella datorer för att övervaka säkerhetsproblem och hot.In this article, you upgrade to the Standard tier for added security and install the Microsoft Monitoring Agent on your virtual machines to monitor for security vulnerabilities and threats.

Nödvändiga komponenterPrerequisites

Du måste ha en prenumeration på Microsoft Azure för att komma igång med Security Center.To get started with Security Center, you must have a subscription to Microsoft Azure. Om du inte har någon prenumeration kan du registrera dig för ett kostnadsfritt konto.If you do not have a subscription, you can sign up for a free account.

Om du vill uppgradera en prenumeration till standardnivån måste du vara tilldelad rollen som prenumerationsägare, prenumerationsdeltagare eller säkerhetsadministratör.To upgrade a subscription to the Standard tier, you must be assigned the role of Subscription Owner, Subscription Contributor, or Security Admin.

Aktivera din Azure-prenumerationEnable your Azure subscription

  1. Logga in på Azure-portalen.Sign into the Azure portal.

  2. På menyn Microsoft Azure väljer du Security Center.On the Microsoft Azure menu, select Security Center. Security Center – Översikt öppnas.Security Center - Overview opens.

    Översikt över Security Center

Security Center – Översikt ger en enhetlig överblick över säkerhetstillståndet för dina hybridarbetsbelastningar, vilket gör det lättare att identifiera och utvärdera säkerheten för arbetsbelastningarna samt identifiera och minimera risker.Security Center – Overview provides a unified view into the security posture of your hybrid cloud workloads, enabling you to discover and assess the security of your workloads and to identify and mitigate risk. Security Center aktiverar automatiskt Azure-prenumerationer som inte tidigare har registrerats av dig eller någon annan prenumerationsanvändare på den kostnadsfria nivån.Security Center automatically enables any of your Azure subscriptions not previously onboarded by you or another subscription user to the Free tier.

Du kan visa och filtrera listan över prenumerationer genom att klicka på menyalternativet Prenumerationer.You can view and filter the list of subscriptions by clicking the Subscriptions menu item. Security Center börjar nu utvärdera säkerheten för prenumerationerna för att identifiera säkerhetsproblem.Security Center will now begin assessing the security of these subscriptions to identify security vulnerabilities. Om du vill anpassa typerna av utvärderingar kan du ändra säkerhetsprincipen.To customize the types of assessments, you can modify the security policy. En säkerhetsprincip definierar den önskade konfigurationen för arbetsbelastningarna och hjälper till att säkerställa efterlevnaden av företagets eller bestämmelsemässiga säkerhetskrav.A security policy defines the desired configuration of your workloads and helps ensure compliance with company or regulatory security requirements.

Inom några minuter efter att du har startat Security Center för första gången kanske du ser:Within minutes of launching Security Center the first time, you may see:

  • Rekommendationer för sätt att förbättra säkerheten för dina Azure-prenumerationer.Recommendations for ways to improve the security of your Azure subscriptions. Om du klickar på panelen Rekommendationer öppnas en rangordnad lista.Clicking the Recommendations tile will launch a prioritized list.
  • En inventering av resurserna beräkning och appar, nätverk, datasäkerhet och identitet och åtkomst som nu utvärderas av Security Center tillsammans med säkerhetspositionen för var och en.An inventory of Compute & apps, Networking, Data security, and Identity & access resources that are now being assessed by Security Center along with the security posture of each.

Om du vill dra full nytta av Security Center måste du slutföra stegen nedan för att uppgradera till standardnivån och installera Microsoft Monitoring Agent.To take full advantage of Security Center, you need to complete the steps below to upgrade to the Standard tier and install the Microsoft Monitoring Agent.

Uppgradera till standardnivånUpgrade to the Standard tier

Du måste uppgradera till standardnivån för att kunna använda snabbstart och självstudier i Security Center.For the purpose of the Security Center quickstarts and tutorials you must upgrade to the Standard tier. Det finns en kostnadsfri utvärderingsversion av Security Center Standard.There's a free trial of Security Center Standard. Mer information finns på prissidan.To learn more, see the pricing page.

  1. På huvudmenyn i Security Center väljer du Komma igång.Under the Security Center main menu, select Getting started.

    Kom igång

  2. Under Uppgradera listar Security Center prenumerationer och arbetsytor som är behöriga för registrering.Under Upgrade, Security Center lists subscriptions and workspaces eligible for onboarding.

    • Du kan klicka på den expanderbara texten Använd din utvärderingsversion för att se en lista över alla prenumerationer och arbetsytor med deras berättigandestatus för utvärderingsversion.You can click on the expandable Apply your trial to see a list of all subscriptions and workspaces with their trial eligibility status.
    • Du kan uppgradera prenumerationer och arbetsytor som inte är berättigade till utvärderingsversionen.You can upgrade subscriptions and workspaces that are not eligible for trial.
    • Du kan välja berättigade arbetsytor och prenumerationer för att påbörja din utvärderingsperiod.You can select eligible workspaces and subscriptions to start your trial.
  3. Klicka på Starta utvärdering för att påbörja din utvärderingsperiod för de valda prenumerationerna.Click Start trial to start your trial on the selected subscriptions.

Säkerhetsaviseringar

Automatisera datainsamlingAutomate data collection

Security Center samlar in data från dina virtuella Azure-datorer och icke-Azure-datorer för att övervaka säkerhetsproblem och hot.Security Center collects data from your Azure VMs and non-Azure computers to monitor for security vulnerabilities and threats. Data samlas in med Microsoft Monitoring Agent, som läser olika säkerhetsrelaterade konfigurationer och händelseloggar från datorn och kopierar data till din arbetsyta för analys.Data is collected using the Microsoft Monitoring Agent, which reads various security-related configurations and event logs from the machine and copies the data to your workspace for analysis. Som standard skapar Security Center en ny arbetsyta till dig.By default, Security Center will create a new workspace for you.

När automatisk etablering är aktiverat installerar Security Center Microsoft Monitoring Agent på alla virtuella Azure-datorer som stöds och alla nya som skapas.When automatic provisioning is enabled, Security Center installs the Microsoft Monitoring Agent on all supported Azure VMs and any new ones that are created. Automatisk försörjning rekommenderas starkt.Automatic provisioning is strongly recommended.

Så här aktiverar du automatisk försörjning för Microsoft Monitoring Agent:To enable automatic provisioning of the Microsoft Monitoring Agent:

  1. På huvudmenyn i Security Center väljer du Säkerhetsprincip.Under the Security Center main menu, select Security Policy.
  2. Välj Redigera inställningar> på prenumerationens rad.On the row of the subscription, select Edit settings>.
  3. På fliken Datainsamling anger du Automatisk etablering till .In the Data Collection tab, set Auto provisioning to On.
  4. Välj Spara.Select Save.

Aktivera automatisk försörjning

Med de här nya kunskaperna om dina virtuella datorer i Azure kan Security Center ge dig ytterligare rekommendationer som relaterar till systemuppdateringsstatus, OS-säkerhetskonfigurationer, slutpunktsskydd samt generera fler säkerhetsaviseringar.With this new insight into your Azure VMs, Security Center can provide additional Recommendations related to system update status, OS security configurations, endpoint protection, as well as generate additional Security alerts.

Rekommendationer

Rensa resurserClean up resources

De andra snabbstarterna och självstudierna i den här samlingen bygger på den här snabbstarten.Other quickstarts and tutorials in this collection build upon this quickstart. Om du tänker fortsätta med att arbeta med efterföljande snabbstarter och självstudier ska du fortsätta att köra Standard-nivån och ha automatisk etablering aktiverad.If you plan to continue on to work with subsequent quickstarts and tutorials, continue running the Standard tier and keep automatic provisioning enabled. Om du inte tänker fortsätta eller vill återgå till den kostnadsfria nivån:If you do not plan to continue or wish to return to the Free tier:

  1. Återgå till huvudmenyn i Security Center och välj Säkerhetsprincip.Return to the Security Center main menu and select Security Policy.
  2. På raden för prenumerationen som du vill ska bli kostnadsfri igen väljer du Redigera inställningar> .On the row of the subscription that you want to return to free, select Edit settings>.
  3. Välj Prisnivå och välj Kostnadsfri om du vill byta prenumeration från Standard-nivån till den kostnadsfria nivån.Select Pricing tier and select Free to change subscription from Standard tier to Free tier.
  4. Välj Spara.Select Save.

Om du vill avaktivera automatisk etablering:If you wish to disable automatic provisioning:

  1. Återgå till huvudmenyn i Security Center och välj Säkerhetsprincip.Return to the Security Center main menu and select Security policy.
  2. Välj Redigera inställningar> på raden för prenumerationen som du vill inaktivera automatisk etablering för.On the row of the subscription you want to disable automatic provisioning, select Edit settings>.
  3. På fliken Datainsamling anger du Automatisk etablering till Av.In the Data Collection tab, set Auto provisioning to Off.
  4. Välj Spara.Select Save.

Anteckning

Inaktivering av automatisk etablering tar inte bort Microsoft Monitoring Agent från virtuella Azure-datorer där agenten har etablerats.Disabling automatic provisioning does not remove the Microsoft Monitoring Agent from Azure VMs where the agent has been provisioned. Inaktivering av automatisk etablering begränsar säkerhetsövervakningen för dina resurser.Disabling automatic provisioning limits security monitoring for your resources.

Nästa stegNext steps

I den här självstudien har du uppgraderat till standardnivån och etablerat Microsoft Monitoring Agent för enhetlig säkerhetshantering och skydd mot hot i dina hybridmolnarbetsbelastningar.In this quickstart you upgraded to Standard tier and provisioned the Microsoft Monitoring Agent for unified security management and threat protection across your hybrid cloud workloads. Om du vill lära dig mer om att använda Security Center fortsätter du till snabbstarten för publicering av Windows-datorer som är lokala och i andra moln.To learn more about how to use Security Center, continue to the quickstart for onboarding Windows computers that are on-premises and in other clouds.