Verwalten der Systemsicherheit mit Microsoft Defender für Cloud (Vorschau)
Gilt für: Azure Stack HCI, Versionen 23H2 und 22H2
In diesem Artikel wird erläutert, wie Sie Microsoft Defender für Cloud verwenden, um Ihr Azure Stack HCI-System vor verschiedenen Cyberbedrohungen und Sicherheitsrisiken zu schützen.
Defender for Cloud trägt dazu bei, den Sicherheitsstatus Ihrer Azure Stack HCI-Umgebung zu verbessern und vor vorhandenen und sich entwickelnden Bedrohungen zu schützen.
Weitere Informationen zu Microsoft Defender für Cloud finden Sie in der Dokumentation zu Microsoft Defender für Cloud.
Wichtig
Dieses Feature befindet sich derzeit in der VORSCHAU. Die zusätzlichen Nutzungsbestimmungen für Microsoft Azure-Vorschauen enthalten rechtliche Bedingungen. Sie gelten für diejenigen Azure-Features, die sich in der Beta- oder Vorschauversion befinden oder aber anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.
Voraussetzungen
Bevor Sie beginnen, stellen Sie sicher, dass die folgenden Voraussetzungen abgeschlossen sind:
- Sie haben Zugriff auf ein Azure Stack HCI, Version 23H2 oder Azure Stack HCI, Version 22H2-System, das bereitgestellt, registriert und mit Azure verbunden ist.
- Sie verfügen mindestens über Die Rollen "Besitzer " oder "Mitwirkender " in Ihrem Azure-Abonnement, um die Verwaltung von Foundational Cloud Security Posture Management (CSPM) zu aktivieren.
Aktivieren von Defender für Cloud für Azure Stack HCI
Führen Sie die folgenden Schritte aus, um Defender für Cloud für Azure Stack HCI zu aktivieren.
- Schritt 1: Aktivieren des grundlegenden CSPM.
- Schritt 2: Aktivieren von Defender für Server für einzelne Server und Arc-VMs.
Schritt 1: Aktivieren des grundlegenden CSPM
In diesem Schritt wird der grundlegende Defender für Cloud-Plan ohne zusätzliche Kosten aktiviert. Mit diesem Plan können Sie die Schritte überwachen und identifizieren, die Sie ausführen können, um Ihr Azure Stack HCI-System zusammen mit anderen Azure- und Arc-Ressourcen zu sichern. Anweisungen finden Sie unter Enable Defender for Cloud in Ihrem Azure-Abonnement.
Schritt 2: Aktivieren von Defender für Server für einzelne Server und Arc-VMs
In diesem Schritt erhalten Sie verbesserte Sicherheitsfeatures, einschließlich Sicherheitswarnungen für einzelne Server und Arc-VMs.
Befolgen Sie dazu alle Anweisungen im Abschnitt "Defender for Servers-Plan aktivieren", der Folgendes umfasst:
- Auswählen eines Plans
- Konfigurieren der Überwachungsabdeckung für:
- Log Analytics-Agent
- Sicherheitsrisikobewertung
- Endpoint Protection
Microsoft Cloud Security Benchmark-Initiative anwenden
Nachdem Sie den Microsoft Defender für Cloud Foundational CSPM-Plan aktiviert haben, müssen Sie die Microsoft Cloud Security Benchmark (MCSB)-Initiative anwenden. Sie können die Sicherheitseinstellungen nur dann über die Azure-Portal anzeigen, wenn der MCSB angewendet wird. Verwenden Sie eine der folgenden Methoden, um die MCSB-Initiative anzuwenden:
- Wenden Sie die MCSB über das Portal an, wie unten beschrieben.
- Wenden Sie die Azure Compute-Sicherheitsbasislinie in der Azure-Richtlinie manuell auf alle Clusterserver an. Siehe Windows-Sicherheitsbasisplan.
Führen Sie die folgenden Schritte aus, um die MCSB-Initiative auf Abonnementebene anzuwenden:
Melden Sie sich bei der Azure-Portal an, und suchen Sie nach Microsoft Defender für Cloud, und wählen Sie sie aus.
Scrollen Sie im linken Bereich nach unten zum Abschnitt "Verwaltung", und wählen Sie "Umgebungseinstellungen" aus.
Wählen Sie auf der Seite "Umgebungseinstellungen " das in der Dropdownliste verwendete Abonnement aus.
Wählen Sie das Blatt "Sicherheitsrichtlinien" aus .
Schalten Sie für den Microsoft Cloud Security-Benchmark die Schaltfläche "Status" auf "Ein" um.
Warten Sie mindestens eine Stunde, bis die Azure-Richtlinieninitiative die enthaltenen Ressourcen auswertet.
Anzeigen von Sicherheitsempfehlungen
Sicherheitsempfehlungen werden erstellt, wenn potenzielle Sicherheitsrisiken identifiziert werden. Diese Empfehlungen führen Sie durch den Prozess der Konfiguration des erforderlichen Steuerelements.
Nachdem Sie Defender für Cloud für Azure Stack HCI aktiviert haben, führen Sie die folgenden Schritte aus, um Sicherheitsempfehlungen für Ihr Azure Stack HCI-System anzuzeigen:
Wechseln Sie im Azure-Portal zur Azure Stack HCI-Clusterressourcenseite, und wählen Sie Ihren Cluster aus.
Scrollen Sie im linken Bereich nach unten zum Abschnitt "Sicherheit (Vorschau) ", und wählen Sie "Microsoft Defender für Cloud" aus.
Auf der Seite "Microsoft Defender für Cloud " unter "Empfehlungen" können Sie die aktuellen Sicherheitsempfehlungen für das ausgewählte Azure Stack HCI-System und deren Workloads anzeigen. Standardmäßig werden die Empfehlungen nach Ressourcentyp gruppiert.
(Optional) Um die Sicherheitsempfehlungen für mehrere Azure Stack HCI-Systeme anzuzeigen, wählen Sie den Link "In Defender für Cloud anzeigen" aus. Dadurch wird die Seite "Empfehlungen" im Microsoft Defender für Cloud-Portal geöffnet. Diese Seite enthält Sicherheitsempfehlungen für alle Ihre Azure-Ressourcen, einschließlich Azure Stack HCI-Systeme.
Hinweis
Azure Stack HCI-exklusive Empfehlungen sind nur in Azure Stack HCI, Version 23H2, verfügbar. Azure Stack HCI, Version 22H2, zeigt Empfehlungen an, die auch unter Windows Server verfügbar sind.
Weitere Informationen zu den sicherheitsspezifischen Empfehlungen für Azure Stack HCI finden Sie im Abschnitt "Azure Compute Compute-Empfehlungen " im Artikel "Compute security recommendations ".
Überwachen von Servern und Arc-VMs
Wechseln Sie zum Microsoft Defender for Cloud-Portal, um Warnungen für einzelne Server und Arc-VMs zu überwachen, die auf dem Azure Stack HCI-System ausgeführt werden. Sie können die Compliance- und Angriffspfadanalysefunktionen unter anderem mit erweiterten Sicherheitsfeatures nutzen.
Führen Sie die folgenden Schritte aus, um auf die Seiten des Microsoft Defender for Cloud-Portals zuzugreifen, um einzelne Server und Arc-VMs zu überwachen:
Melden Sie sich bei der Azure-Portal an, und suchen Sie nach Microsoft Defender für Cloud, und wählen Sie sie aus.
Auf der Seite "Übersicht" des Microsoft Defender für Cloud-Portals wird der allgemeine Sicherheitsstatus Ihrer Umgebung angezeigt. Navigieren Sie im linken Navigationsbereich zu verschiedenen Portalseiten, z . B. Empfehlungen , um Sicherheitsempfehlungen für einzelne Server und Arc-VMs anzuzeigen, die auf dem Azure Stack HCI-System ausgeführt werden, oder Sicherheitswarnungen, um Warnungen für sie zu überwachen.
