Azure Monitor Agent no Defender for Cloud

Para garantir que os recursos do servidor estejam seguros, o Microsoft Defender for Cloud usa agentes instalados nos servidores para enviar informações sobre os servidores para o Microsoft Defender for Cloud para análise.

Neste artigo, fornecemos uma visão geral das preferências do AMA para quando você implanta o Defender for SQL servers em máquinas.

Azure Monitor Agent no Defender for Servers

O Azure Monitor Agent (AMA) ainda está disponível para implantação em seus servidores, mas não é necessário para receber os recursos e capacidades do Defender for Servers. Para garantir que seus servidores estejam protegidos, receba todo o conteúdo de segurança do Defender for Servers, verifique se a integração do Defender for Endpoint (MDE) e a verificação de disco sem agente estão habilitadas em suas assinaturas. Isso garante que você estará perfeitamente atualizado e receberá todas as entregas alternativas assim que forem fornecidas.

O provisionamento AMA está disponível por meio da plataforma Microsoft Defender for Cloud somente por meio de servidores Defender for SQL em máquinas. Saiba como implantar o AMA em seus servidores usando métodos padrão, incluindo modelos do PowerShell, CLI e Gerenciador de Recursos.

Disponibilidade

As seguintes informações sobre disponibilidade são relevantes apenas para o plano Defender for SQL .

Aspeto	Detalhes
Estado de lançamento:	Disponível de Forma Generalizada (GA)
Plano Defender relevante:	Defender para SQL Servers em Máquinas
Funções e permissões necessárias (nível de assinatura):	Proprietário
Destinos suportados:	Máquinas virtuais do Azure Máquinas habilitadas para Azure Arc
Com base em políticas:	Sim
Nuvens:	Nuvens comerciais Azure Government, Microsoft Azure operado pela 21Vianet

Pré-requisitos

Antes de implantar o AMA com o Defender for Cloud, você deve ter os seguintes pré-requisitos:

• Certifique-se de que as suas máquinas multicloud e no local têm o Azure Arc instalado.
  • Máquinas AWS e GCP
    • Integre seu conector da AWS e provisione automaticamente o Azure Arc.
    • Integre seu conector GCP e provisione automaticamente o Azure Arc.
  • Máquinas locais
    • Instale o Azure Arc.
• Verifique se os planos do Defender que você deseja que o Agente do Azure Monitor ofereça suporte estão habilitados:
  • Habilitar o Defender para servidores SQL em máquinas
  • Habilite os planos do Defender nas assinaturas de suas VMs da AWS
  • Habilite os planos do Defender nas assinaturas de suas VMs GCP

Implantar o processo de autoprovisionamento AMA direcionado ao SQL Server

A implantação do Azure Monitor Agent com o Defender for Cloud está disponível para servidores SQL em máquinas, conforme detalhado aqui.

Impacto da execução com o Log Analytics e os Agentes do Azure Monitor

Você pode executar o Log Analytics e os Agentes do Azure Monitor na mesma máquina, mas deve estar ciente destas considerações:

• Algumas recomendações ou alertas são relatados por ambos os agentes e aparecem duas vezes no Defender for Cloud.
• Cada máquina é cobrada uma vez no Defender for Cloud, mas certifique-se de acompanhar a cobrança de outros serviços conectados ao Log Analytics e ao Azure Monitor, como a ingestão de dados do espaço de trabalho do Log Analytics.
• Ambos os agentes têm impacto no desempenho da máquina.

Quando você habilita o Defender for Servers Plan 2, o Defender for Cloud decide qual agente provisionar. Na maioria dos casos, o padrão é o agente do Log Analytics.

Saiba mais sobre como migrar para o Azure Monitor Agent.

Configurações personalizadas

Configurar o espaço de trabalho do Log Analytics de destino personalizado

Ao instalar o Azure Monitor Agent com provisionamento automático, você pode definir o espaço de trabalho de destino das extensões instaladas. Por padrão, o destino é o "espaço de trabalho padrão" que o Defender for Cloud cria para cada região na assinatura: defaultWorkspace-<subscriptionId>-<regionShortName>. O Defender for Cloud configura automaticamente as regras de coleta de dados, a solução de espaço de trabalho e outras extensões para esse espaço de trabalho.

Se você configurar um espaço de trabalho personalizado do Log Analytics:

• O Defender for Cloud configura apenas as regras de coleta de dados e outras extensões para o espaço de trabalho personalizado. Você precisa configurar a solução de espaço de trabalho no espaço de trabalho personalizado.
• As máquinas com agente do Log Analytics que se reportam a um espaço de trabalho do Log Analytics com a solução de segurança são cobradas mesmo quando o plano do Defender for Servers não está habilitado. As máquinas com o Azure Monitor Agent são cobradas somente quando o plano está habilitado na assinatura. A solução de segurança ainda é necessária no espaço de trabalho para trabalhar com os recursos dos planos e ser elegível para o benefício de 500 MB.

Soluções de espaço de trabalho de análise de log

O Azure Monitor Agent requer soluções de espaço de trabalho de análise de log. Essas soluções são instaladas automaticamente quando você provisiona automaticamente o Agente do Azure Monitor com o espaço de trabalho padrão.

As soluções de espaço de trabalho do Log Analytics necessárias para os dados que você está coletando são:

• Gerenciamento de postura de segurança na nuvem (CSPM) – Solução SecurityCenterFree
• Plano 2 do Defender for Servers – Solução de segurança

Recolha de outros eventos de segurança

Ao provisionar automaticamente o agente do Log Analytics no Defender for Cloud, você pode optar por coletar outros eventos de segurança no espaço de trabalho.

Como nos espaços de trabalho do Log Analytics, os usuários do Plano 2 do Defender for Servers são elegíveis para 500 MB de dados gratuitos diariamente em tipos de dados definidos que incluem eventos de segurança.

Próximos passos

Agora que você ativou o agente do Log Analytics, confira os recursos suportados pelo agente:

• Avaliação da proteção de pontos finais
• Deteção de ataques sem arquivos
• Monitorização da integridade dos ficheiros