Extension Microsoft Antimalware pour Windows

Vue d’ensemble

Les menaces qui pèsent sur les environnements cloud étant extrêmement dynamiques, la pression est de plus en plus forte sur les services informatiques des entreprises gérant les abonnements au cloud pour qu’ils maintiennent une protection efficace afin de répondre aux impératifs de conformité et de sécurité. Microsoft Antimalware pour Azure est une fonctionnalité de protection en temps réel gratuite. Microsoft Antimalware permet d’identifier et de supprimer les virus, les logiciels espions et autres logiciels malveillants, en émettant des alertes configurables qui vous avertissent quand un logiciel malveillant ou indésirable connu tente de s’installer ou de s’exécuter sur vos systèmes Azure. La solution s’appuie sur la même plateforme anti-programme malveillant que Microsoft Security Essentials (MSE), Microsoft Forefront Endpoint Protection, Microsoft System Center Endpoint Protection, Windows Intune et Windows Defender pour Windows 8.0 et ultérieur. Microsoft Antimalware pour Azure est une solution d’agent unique pour les applications et les environnements client, conçue pour s’exécuter en arrière-plan sans intervention humaine. Vous pouvez déployer la protection en fonction des besoins de vos charges de travail d’application, avec une configuration de base sécurisée par défaut ou une configuration personnalisée avancée, y compris pour la surveillance anti-programmes malveillants.

Conditions préalables requises

Système d’exploitation

La solution Microsoft Antimalware pour Azure inclut le client et le service Microsoft Antimalware, le modèle de déploiement classique Antimalware, les applets de commande Antimalware PowerShell et l’extension de diagnostics Azure. La solution Microsoft Antimalware est prise en charge sur Windows Server 2008 R2, Windows Server 2012 et les familles de systèmes d’exploitation Windows Server 2012 R2. Cette solution n’est pas prise en charge sur le système d’exploitation Windows Server 2008, ni sur Linux.

Windows Defender est le logiciel anti-programme malveillant intégré activé dans Windows Server 2016. L’interface de Windows Defender est également activée par défaut sur certaines références SKU de Windows Server 2016. Vous pouvez toujours ajouter l’extension Antimalware pour machines virtuelles Azure à une machine virtuelle Azure Windows Server 2016 ou version ultérieure avec Windows Defender. Dans ce scénario, l’extension applique les stratégies de configuration facultatives à utiliser par Windows Defender. L’extension ne déploie aucun autre service antiprogramme malveillant. Pour plus d’informations, consultez la section Exemples de l’article sur Microsoft Antimalware.

Connectivité Internet

La machine virtuelle cible doit être connectée à internet afin que Microsoft Antimalware pour Windows reçoive régulièrement des mises à jour pour le moteur et les signatures.

Déploiement de modèle

Les extensions de machines virtuelles Azure peuvent être déployées avec des modèles Azure Resource Manager. Les modèles sont idéaux lorsque vous déployez une ou plusieurs machines virtuelles nécessitant une configuration post-déploiement, comme l’intégration au logiciel anti-programme malveillant d’Azure.

La configuration JSON pour une extension de machine virtuelle peut être imbriquée à l’intérieur de la ressource de machine virtuelle ou placée à la racine ou au niveau supérieur d’un modèle de Resource Manager JSON. Le positionnement de la configuration JSON affecte la valeur du nom de la ressource et son type. Pour plus d’informations, consultez Définition du nom et du type des ressources enfants.

L’exemple suivant suppose que l’extension de machine virtuelle est imbriquée dans la ressource de machine virtuelle. Lors de l’imbrication de la ressource d’extension, le JSON est placé dans l’objet "resources": [] de la machine virtuelle.

{
      "type": "Microsoft.Compute/virtualMachines/extensions",
      "name": "[concat(parameters('vmName'),'/', parameters('vmExtensionName'))]",
      "apiVersion": "2019-07-01",
      "location": "[resourceGroup().location]",
      "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', parameters('vmName'))]"
      ],

      "properties": {
        "publisher": "Microsoft.Azure.Security",
        "type": "IaaSAntimalware",
        "typeHandlerVersion": "1.3",
        "autoUpgradeMinorVersion": true,
        "settings": {
          "AntimalwareEnabled": "true",
          "Exclusions": {
            "Extensions": ".ext1;.ext2",
            "Paths": "c:\excluded-path-1;c:\excluded-path-2",
            "Processes": "excludedproc1.exe;excludedproc2.exe"
          },

          "RealtimeProtectionEnabled": "true",
          "ScheduledScanSettings": {
            "isEnabled": "true",
            "scanType": "Quick",
            "day": "7",
            "time": "120"
          }
        },
        "protectedSettings": null
      }
}

Vous devez inclure au minimum le contenu suivant pour activer l’extension de Microsoft Antimalware :

{ "AntimalwareEnabled": true }

Exemple de configuration JSON de Microsoft Antimalware :

{ "AntimalwareEnabled": true, "RealtimeProtectionEnabled": true, "ScheduledScanSettings": { "isEnabled": true, "day": 1, "time": 120, "scanType": "Full" },

"Exclusions": { "Extensions": ".ext1;.ext2", "Paths": "c:\excluded-path-1;c:\excluded-path-2", "Processes": "excludedproc1.exe;excludedproc2.exe" }
}

AntimalwareEnabled

• paramètre obligatoire

• Valeurs : true/false

  • true = Activée
  • false = Error, car false n’est pas une valeur prise en charge

RealtimeProtectionEnabled

• Valeurs : true/false, true étant la valeur par défaut

  • true = Activée
  • false = Désactivée

ScheduledScanSettings

• isEnabled = true/false

• day = 0 à 8 (0 = quotidien, 1 = dimanche, 2 = lundi, …, 7 = samedi, 8 = désactivé)

• time = 0-1440 (measured in minutes after midnight - 60->1AM, 120 -> 2AM, ... )

• scanType = Quick/Full (rapide/complète), la valeur par défaut est Quick

• Si isEnabled = true est le seul paramètre fourni, les valeurs par défaut suivantes sont définies : day = 7 (samedi), time = 120 (2 h), scanType = "Quick".

Exclusions

• Plusieurs exclusions dans la même liste sont spécifiées en utilisant des délimiteurs point-virgule.
• Si aucune exclusion n’est spécifiée, les exclusions existantes, s’il y en a, sont remplacées par des blancs sur le système.

Déploiement PowerShell

Dépend du type de déploiement ; utilisez les commandes correspondantes pour déployer l’extension de logiciel anti-programme malveillant pour machine virtuelle Azure sur une machine virtuelle existante.

• Machine virtuelle basée sur Azure Resource Manager

• Clusters Azure Service Fabric

• Serveurs avec Azure Arc

Dépannage et support technique

Dépanner

Les journaux d’activité de l’extension Microsoft Antimalware sont disponibles à l’emplacement suivant : %Systemdrive%\WindowsAzure\Logs\Plugins\Microsoft.Azure.Security.IaaSAntimalware (PaaSAntimalware)\1.5.5.x ou (version #) \CommandExecution.log

Codes d’erreur et signification

Support

Si vous avez besoin d’aide supplémentaire à tout moment dans cet article, vous pouvez contacter les experts Azure sur les forums Azure et Stack Overflow. Vous pouvez également signaler un incident au support Azure. Accédez au site du support Azure, puis choisissez Sélectionnez un plan de support. Pour plus d’informations sur l’utilisation du support Azure, lisez le FAQ du support Microsoft Azure.