Extensión de Microsoft Antimalware para Windows

Información general

El panorama moderno de amenazas para los entornos de nube es dinámico, lo que aumenta la presión sobre los suscriptores de la nube de TI empresarial para mantener una protección eficaz a fin de satisfacer los requisitos de cumplimiento y seguridad. Microsoft Antimalware para Azure es una funcionalidad de protección en tiempo real gratuita. Microsoft Antimalware ayuda a identificar y eliminar virus, spyware y otro software malintencionado con alertas que se pueden configurar para cuando el software malintencionado o no deseado conocido se intente instalar o ejecutar en los sistemas de Azure. La solución se basa en la misma plataforma antimalware que Microsoft Security Essentials (MSE), Microsoft Forefront Endpoint Protection, Microsoft System Center Endpoint Protection, Windows Intune y Windows Defender para Windows 8.0 y versiones posteriores. Microsoft Antimalware para Azure es una solución de un único agente dirigida a entornos de aplicaciones e inquilinos, concebida para ejecutarse en segundo plano sin intervención humana. Puede implementar la protección en función de las necesidades de sus cargas de trabajo de aplicaciones, con configuración de protección básica o personalizada avanzada que incluye supervisión antimalware.

Prerequisites

Sistema operativo

La solución Microsoft Antimalware para Azure incluye el cliente y el servicio de Microsoft Antimalware, el modelo de implementación clásica de Antimalware, los cmdlets de PowerShell para Antimalware y la extensión Azure Diagnostics. Esta solución es compatible con las familias de sistemas operativos Windows Server 2008 R2, Windows Server 2012 y Windows Server 2012 R2. No se admite en el sistema operativo de Windows Server 2008 y tampoco es compatible en Linux.

Windows Defender es el antimalware integrado habilitado en Windows Server 2016. La interfaz de Windows Defender también está habilitada de forma predeterminada en algunas SKU de Windows Server 2016. La extensión de Antimalware para máquinas virtuales de Azure todavía se puede agregar a una máquina virtual de Azure de Windows Server 2016 (y versiones posteriores) con Windows Defender. En este escenario, la extensión aplica las directivas de configuración opcionales que usará Windows Defender. La extensión no implementa ningún otro servicio antimalware. Consulte la sección Ejemplos del artículo sobre Microsoft Antimalware para obtener más información.

Conectividad de Internet

Microsoft Antimalware para Windows requiere que la máquina virtual de destino esté conectada a Internet para recibir actualizaciones regulares de firma y motor.

Implementación de plantilla

Las extensiones de VM de Azure pueden implementarse con plantillas de Azure Resource Manager. Las plantillas resultan ideales al implementar una o varias máquinas virtuales que requieren configurarse tras la implementación, por ejemplo, para incorporarse a Antimalware de Azure.

La configuración JSON de una extensión de máquina virtual puede estar anidada en el recurso de máquina virtual o colocada en la raíz o nivel superior de una plantilla JSON de Resource Manager. La colocación de la configuración JSON afecta al valor del nombre y tipo del recurso. Para obtener más información, consulte el artículo sobre cómo establecer el nombre y el tipo de recursos secundarios.

En el siguiente ejemplo se da por supuesto que la extensión de VM está anidada dentro de los recursos de máquina virtual. Cuando se anidan los recursos de extensión, la plantilla JSON se coloca en el objeto "resources": [] de la máquina virtual.

{
      "type": "Microsoft.Compute/virtualMachines/extensions",
      "name": "[concat(parameters('vmName'),'/', parameters('vmExtensionName'))]",
      "apiVersion": "2019-07-01",
      "location": "[resourceGroup().location]",
      "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', parameters('vmName'))]"
      ],

      "properties": {
        "publisher": "Microsoft.Azure.Security",
        "type": "IaaSAntimalware",
        "typeHandlerVersion": "1.3",
        "autoUpgradeMinorVersion": true,
        "settings": {
          "AntimalwareEnabled": "true",
          "Exclusions": {
            "Extensions": ".ext1;.ext2",
            "Paths": "c:\excluded-path-1;c:\excluded-path-2",
            "Processes": "excludedproc1.exe;excludedproc2.exe"
          },

          "RealtimeProtectionEnabled": "true",
          "ScheduledScanSettings": {
            "isEnabled": "true",
            "scanType": "Quick",
            "day": "7",
            "time": "120"
          }
        },
        "protectedSettings": null
      }
}

Debe incluir, como mínimo, el siguiente contenido para habilitar la extensión Microsoft Antimalware:

{ "AntimalwareEnabled": true }

Ejemplo de configuración JSON de Microsoft Antimalware:

{ "AntimalwareEnabled": true, "RealtimeProtectionEnabled": true, "ScheduledScanSettings": { "isEnabled": true, "day": 1, "time": 120, "scanType": "Full" },

"Exclusions": { "Extensions": ".ext1;.ext2", "Paths": "c:\excluded-path-1;c:\excluded-path-2", "Processes": "excludedproc1.exe;excludedproc2.exe" }
}

AntimalwareEnabled

• Parámetro obligatorio

• Valores: true / false

  • true = Habilitar
  • false = Error out, ya que false no es un valor admitido

RealtimeProtectionEnabled

• Valores: true/false; el valor predeterminado es true

  • true = Habilitar
  • false = Deshabilitar

ScheduledScanSettings

• isEnabled = true/false

• day = 0-8 (0-daily, 1-Sunday, 2-Monday, ...., 7-Saturday, 8-Disabled)

• time = 0-1440 (medido en minutos después de la medianoche - 60->1AM, 120 -> 2AM, ... )

• scanType = Quick/Full; el valor predeterminado es Quick

• Si isEnabled = true es la única configuración proporcionada, se establecen los siguientes valores predeterminados: day=7 (Saturday), time=120 (2 AM), scanType="Quick"

Exclusiones

• Se especifican varias exclusiones en la misma lista mediante delimitadores de punto y coma
• Si no se especifica ninguna exclusión, las exclusiones existentes, si las hay, se sobrescriben en blanco en el sistema.

Implementación de PowerShell

Según el tipo de implementación, use los comandos correspondientes para implementar la extensión de máquina virtual de Antimalware de Azure en una máquina virtual existente.

• Máquina virtual basada en Azure Resource Manager

• Clústeres de Azure Service Fabric

• Servidores habilitados para Azure Arc

Solución de problemas y asistencia

Solución de problemas

Los registros de extensión de Microsoft Antimalware están disponibles en %Systemdrive%\WindowsAzure\Logs\Plugins\Microsoft.Azure.Security.IaaSAntimalware(o PaaSAntimalware)\1.5.5.x(version#)\CommandExecution.log

Códigos de error y su significado

Soporte técnico

Si necesita más ayuda con cualquier aspecto de este artículo, puede ponerse en contacto con los expertos de Azure en los foros de Azure o Stack Overflow. Como alternativa, puede registrar un incidente de soporte técnico de Azure. Vaya al sitio de soporte técnico de Azure y seleccione Soporte técnico. Para obtener información sobre el uso del soporte técnico, lea las Preguntas más frecuentes de soporte técnico de Microsoft Azure.