Überprüfen von Empfehlungen der Endpunkterkennung und -antwort, und Ergreifen von entsprechenden Maßnahmen (ohne Agent)

  • Artikel

Microsoft Defender for Cloud bietet Empfehlungen zum Sichern und Konfigurieren Ihrer Lösungen zur Endpunkterkennung und -antwort. Durch die Implementierung dieser Empfehlungen können Sie sicherstellen, dass Ihre Lösung zur Endpunkterkennung und -antwort in allen Umgebungen kompatibel und sicher ist.

Die Empfehlungen zur Endpunkterkennung und -antwort ermöglichen Ihnen Folgendes:

  • Identifizieren, ob eine Lösung zur Endpunkterkennung und -antwort auf Ihren Multicloud-Computern installiert ist

  • Identifizieren von Lücken in den Sicherheitskonfigurationen für alle ermittelten Lösungen zur Endpunkterkennung und -antwort

  • Beheben erkannter Lücken in Ihren Sicherheitskonfigurationen

Voraussetzungen

Die in diesem Artikel genannten Empfehlungen sind nur verfügbar, wenn Sie die folgenden Voraussetzungen erfüllen:

Hinweis

Das auf dieser Seite beschriebene Feature ist das Ersatzfeature für das MMA-basierte Feature, das zusammen mit der Einstellung von MMA im August 2024 eingestellt wird.

Erfahren Sie mehr über die Migration und den Einstellungsprozess der Empfehlungen im Zusammenhang mit dem Endpunktschutz.

Überprüfen von Empfehlungen der Endpunkterkennung und -antwort, und Ergreifen von entsprechenden Maßnahmen

Wenn Defender for Cloud eine unterstützte Lösung zur Endpunkterkennung und -antwort auf Ihrem virtuellen Computer erkennt, führt der Computerscanner ohne Agent die folgenden Überprüfungen durch, um Folgendes anzuzeigen:

  • Wenn eine unterstützte Lösung zur Endpunkterkennung und -antwort aktiviert ist
  • Wenn der Defender for Servers-Plan 2 für Ihr Abonnement und die zugehörigen virtuellen Computer aktiviert ist
  • Wenn die unterstützte Lösung erfolgreich installiert ist

Wenn diese Überprüfungen Probleme aufwerfen, bietet die Empfehlung verschiedene Korrekturschritte, um sicherzustellen, dass Ihre virtuellen Computer durch eine unterstützte Lösung zur Endpunkterkennung und -antwort geschützt sind und alle Sicherheitslücken beheben.

Unterstützte Lösungen und Plattformen

Die folgenden Lösungen zur Endpunkterkennung und -antwort werden in Defender for Cloud unterstützt:

Lösung zur Endpunkterkennung und -antwort Unterstützte Plattformen
Microsoft Defender for Endpoint für Windows Windows
Microsoft Defender for Endpoint für Linux Linux
Einheitliche Microsoft Defender for Endpoint-Lösung Windows Server 2012 R2 und Windows 2016
CrowdStrike (Falcon) Windows und Linux
Trellix Windows und Linux
Symantec Windows und Linux
Sophos Windows und Linux
Singularity Platform von SentinelOne Windows und Linux
Cortex XDR Windows und Linux

Identifizieren, welche Lösung zur Endpunkterkennung und -antwort auf einem virtuellen Computer aktiviert ist

Defender for Cloud verfügt über die Möglichkeit, Ihnen mitzuteilen, ob Sie über eine unterstützte Lösung zur Endpunkterkennung und -antwort verfügen, die auf Ihren virtuellen Computern (VM) aktiviert ist, und um welche es sich handelt.

So identifizieren Sie, welche Lösung auf einem virtuellen Computer aktiviert ist:

  1. Melden Sie sich beim Azure-Portal an.

  2. Navigieren Sie zu Microsoft Defender für Cloud>Empfehlungen.

  3. Suchen Sie nach einer der folgenden Empfehlungen, und wählen Sie eine aus:

    • EDR solution should be installed on Virtual Machines
    • EDR solution should be installed on EC2s
    • EDR solution should be installed on Virtual Machines (GCP)

  4. Wählen Sie die Registerkarte Fehlerfreie Ressourcen aus.

  5. Die Spalte der ermittelten Endpunkterkennung und -antwort zeigt die erkannte Lösung an.

    Screenshot der Registerkarte „Fehlerfreie Ressourcen“, auf der angezeigt wird, welche Lösung zur Endpunkterkennung und -antwort auf Ihrem Computer aktiviert ist.

Überprüfen der Empfehlungen zur Erkennung, und Ergreifen entsprechender Maßnahmen

  1. Melden Sie sich beim Azure-Portal an.

  2. Navigieren Sie zu Microsoft Defender für Cloud>Empfehlungen.

  3. Suchen Sie nach einer der folgenden Empfehlungen, und wählen Sie eine aus:

    • EDR solution should be installed on Virtual Machines
    • EDR solution should be installed on EC2s
    • EDR solution should be installed on Virtual Machines (GCP)

    Screenshot der Seite „Empfehlungen“ mit den identifizierten Empfehlungen der Endpunktlösungen.

  4. Wählen Sie die entsprechende Empfehlung aus.

  5. Die Empfehlung bietet mehrere empfohlene Aktionen, um Probleme auf jedem angeschlossenen Computer zu lösen; wählen Sie die entsprechende Aktion aus, um die Korrekturschritte anzuzeigen:

Aktivieren von Microsoft Defender für die Integration des Endpunkts

Diese empfohlene Aktion ist verfügbar, wenn:

So aktivieren Sie die Integration von Defender for Endpoint auf dem betroffenen virtuellen Computer:

  1. Wählen Sie den betroffenen Computer aus.

  2. (Optional) Wählen Sie mehrere betroffene Computer mit der empfohlenen Aktion Enable Microsoft Defender for Endpoint integration aus.

  3. Wählen Sie Korrigieren aus.

    Screenshot, der anzeigt, wo sich die Schaltfläche „Korrigieren“ befindet.

  4. Wählen Sie Aktivieren.

    Screenshot, der das Popup-Fenster anzeigt, in dem die Integration von Defender for Endpoint aktiviert werden soll.

Defender for Endpoint wird auf alle Windows- und Linux-Server in Ihrem Abonnement angewendet. Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Upgrade für Defender-Plan durchführen

Diese empfohlene Aktion ist verfügbar, wenn:

So aktivieren Sie die Integration von Defender for Endpoint in Ihrem Defender for Servers-Plan auf dem betroffenen virtuellen Computer:

  1. Wählen Sie den betroffenen Computer aus.

  2. (Optional) Wählen Sie mehrere betroffene Computer mit der empfohlenen Aktion Upgrade Defender plan aus.

  3. Wählen Sie Korrigieren aus.

    Screenshot, der anzeigt, wo sich die Schaltfläche „Korrigieren“auf dem Bildschirm befindet.

  4. Wählen Sie im Dropdownmenü einen Plan aus. Jeder Plan ist mit Kosten verbunden. Erfahren Sie mehr über die Kosten auf der Seite „Defender for Cloud-Preise“.

  5. Wählen Sie Aktivieren.

    Screenshot, der das Popup-Fenster anzeigt, in dem Sie auswählen können, welcher Defender for Servers-Plan für Ihr Abonnement aktiviert werden soll.

Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Problembehandlung bei nicht erfolgreicher Installation

Diese empfohlene Aktion ist verfügbar, wenn:

  • Defender for Endpoint wird auf Ihrem Computer erkannt, aber die Installation war nicht erfolgreich.

So beheben Sie Probleme auf Ihrem virtuellen Computer:

  1. Wählen Sie die betroffene Ressource aus.

  2. Wählen Sie Korrekturschritte aus.

    Screenshot, der anzeigt, wo sich die Korrekturschritte in der Empfehlung befinden.

  3. Befolgen Sie die Anweisungen, um Probleme beim Onboarding von Microsoft Defender for Endpoint für Windows oder Linux- zu beheben.

Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Überprüfen von Empfehlungen zur Fehlkonfiguration der Endpunkterkennung und -antwort, und Ergreifen von entsprechenden Maßnahmen

Wenn Defender for Cloud Fehlkonfigurationen in Ihrer Lösung zur Endpunkterkennung und -antwort findet, werden Empfehlungen auf der Seite „Empfehlungen“ angezeigt. Diese Empfehlung gilt nur für virtuelle Computer, für die Defender for Endpoint aktiviert ist. Diese Empfehlungen überprüfen auf die folgenden Sicherheitsprüfungen:

  • Both full and quick scans are out of 7 days
  • Signature out of date
  • Anti-virus is off or partially configured

So erkennen Sie Fehlkonfigurationen in der Lösung zur Endpunkterkennung und -antwort:

  1. Melden Sie sich beim Azure-Portal an.

  2. Navigieren Sie zu Microsoft Defender für Cloud>Empfehlungen.

  3. Suchen Sie nach einer der folgenden Empfehlungen, und wählen Sie eine aus:

    • EDR configuration issues should be resolved on virtual machines
    • EDR configuration issues should be resolved on EC2s
    • EDR configuration issues should be resolved on GCP virtual machines

    Screenshot der Empfehlungen zur Konfiguration Ihrer Lösung zur Endpunkterkennung und -antwort und Behebung von Fehlkonfigurationen anzeigt.

  4. Wählen Sie die entsprechende Empfehlung aus.

  5. Wählen Sie eine Sicherheitsüberprüfung aus, um die betroffenen Ressourcen zu überprüfen.

    Screenshot, der eine ausgewählte Sicherheitsüberprüfung und die betroffenen Ressourcen anzeigt.

  6. Wählen Sie jede Sicherheitsüberprüfung aus, um alle betroffenen Ressourcen zu überprüfen.

  7. Erweitern Sie den Abschnitt „Betroffene Ressourcen“.

    Screenshot, der anzeigt, wo Sie auf dem Bildschirm klicken müssen, um den Abschnitt „Betroffene Ressourcen“ zu erweitern.

  8. Wählen Sie eine fehlerhafte Ressource aus, um die Ergebnisse zu überprüfen.

    Screenshot, der die Ergebnisse einer betroffenen fehlerhaften Ressource anzeigt.

  9. Wählen Sie die Sicherheitsüberprüfung aus, um zusätzliche Informationen und die Korrekturschritte anzuzeigen.

    Screenshot, der den Abschnitt „Zusätzliche Details“ anzeigt.

  10. Führen Sie die Korrekturschritte aus.

Nach Abschluss des Vorgangs kann es bis zu 24 Stunden dauern, bis Ihr Computer auf der Registerkarte „Fehlerfreie Ressourcen“ angezeigt wird.

Nächster Schritt

Erfahren Sie mehr über die Unterschiede zwischen der MMA-Funktion und der Funktion ohne Agent.