uç noktada algılama ve yanıtlama önerilerini gözden geçirme ve düzeltme (aracısız)

Bulut için Microsoft Defender, uç noktada algılama ve yanıtlama çözümlerinizin güvenliğini sağlamak ve yapılandırmak için öneriler sağlar. Bu önerileri düzelterek uç noktada algılama ve yanıtlama çözümünüzün tüm ortamlarda uyumlu ve güvenli olduğundan emin olabilirsiniz.

uç noktada algılama ve yanıtlama önerileri şunları yapmanızı sağlar:

• Çoklu bulut makinelerinizde bir uç noktada algılama ve yanıtlama çözümünün yüklü olup olmadığını belirleme

• Bulunan uç noktada algılama ve yanıtlama çözümlerinden herhangi birinde güvenlik yapılandırmalarındaki boşlukları belirleme

• Güvenlik yapılandırmalarınızda algılanan boşlukları düzeltme

Önkoşullar

Bu makalede belirtilen öneriler yalnızca aşağıdaki önkoşullara sahipseniz kullanılabilir:

• Bulut için Defender Azure hesabınızda etkinleştirildi.

• Aboneliğinizde aşağıdaki planlardan biri etkin Bulut için Defender etkinleştirilmelidir:

  • Sunucular için Defender plan 2
  • Defender Bulut Güvenliği Duruş Yönetimi (CSPM)

• Sanal makineler için aracısız taramayı etkinleştirmeniz gerekir.

uç noktada algılama ve yanıtlama bulma önerilerini gözden geçirme ve düzeltme

Bulut için Defender vm'nizde desteklenen bir uç noktada algılama ve yanıtlama çözümü keşfettiğinde aracısız makine tarayıcısı aşağıdaki denetimleri gerçekleştirerek şunları görür:

• Desteklenen bir uç noktada algılama ve yanıtlama çözümü etkinleştirildiyse
• Sunucular için Defender plan 2 aboneliğinizde ve ilişkili VM'lerde etkinleştirildiyse
• Desteklenen çözüm başarıyla yüklenirse

Bu denetimler sorunları ortaya çıkarsa, vm'lerinizin desteklenen bir uç noktada algılama ve yanıtlama çözümü tarafından korunduğundan emin olmak ve güvenlik açıklarını gidermek için öneri farklı düzeltme adımları sunar.

Desteklenen çözümler ve platformlar

aşağıdaki uç noktada algılama ve yanıtlama çözümleri Bulut için Defender desteklenir:

Vm'de hangi uç noktada algılama ve yanıtlama çözümünün etkinleştirildiğini belirleme

Bulut için Defender, sanal makinelerinizde (VM) desteklenen bir uç noktada algılama ve yanıtlama çözümünün etkinleştirilip etkinleştirilmediğini ve hangisinin etkin olduğunu size söyleyebilir.

Bir VM'de hangi çözümün etkinleştirildiğini belirlemek için:

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Recommendations'a gidin.

3. Aşağıdaki önerilerden birini arayın ve seçin:

   • EDR solution should be installed on Virtual Machines
   • EDR solution should be installed on EC2s
   • EDR solution should be installed on Virtual Machines (GCP)

4. İyi durumdaki kaynaklar sekmesini seçin.

5. Bulunan uç noktada algılama ve yanıtlama sütunu algılanan çözümü görüntüler.

   

Bulma önerilerini gözden geçirme ve düzeltme

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Recommendations'a gidin.

3. Aşağıdaki önerilerden birini arayın ve seçin:

   • EDR solution should be installed on Virtual Machines
   • EDR solution should be installed on EC2s
   • EDR solution should be installed on Virtual Machines (GCP)

   

4. İlgili öneriyi seçin.

5. Öneri, her ekli makinede çözümlemek için önerilen birden çok eylem sunar, düzeltme adımlarını görmek için ilgili eylemi seçin:

   • Uç Nokta için Microsoft Defender tümleştirmesini etkinleştirin. Alternatif olarak, sanal makinenize desteklenen uç noktada algılama ve yanıtlama çözümlerinden herhangi birini yükleyerek bu öneriyi düzeltebilirsiniz
   • Defender planını yükseltme
   • Sorunları giderme

Uç Nokta için Microsoft Defender tümleştirmesini etkinleştirme

Bu önerilen eylem şu durumlarda kullanılabilir:

• Desteklenen uç noktada algılama ve yanıtlama çözümlerinden biri VM'de algılanmadı.

• Sunucular için Defender'a dahil edilen tekliflerin bir parçası olarak VM'nin üzerine Uç Nokta için Microsoft Defender yüklenmiş olabilir.

Etkilenen VM'de Uç Nokta için Defender tümleştirmesini etkinleştirmek için:

1. Etkilenen makineyi seçin.

2. (İsteğe bağlı) Önerilen eyleme Enable Microsoft Defender for Endpoint integration sahip birden çok etkilenen makineyi seçin.

3. Düzelt'i seçin.

   

4. Etkinleştir'i seçin.

   

Uç nokta için Defender, aboneliğinizdeki tüm Windows ve Linux sunucularına uygulanır. İşlem tamamlandıktan sonra makinenizin İyi durumdaki kaynaklar sekmesinde görünmesi 24 saat kadar sürebilir.

Defender planını yükseltme

Bu önerilen eylem şu durumlarda kullanılabilir:

• Desteklenen uç noktada algılama ve yanıtlama çözümlerinden biri VM'de algılanmadı.

• Sunucular için Defender plan 2 VM'de etkinleştirilmemiş.

Etkilenen VM'de Sunucular için Defender planınızda Uç Nokta için Defender tümleştirmesini etkinleştirmek için:

1. Etkilenen makineyi seçin.

2. (İsteğe bağlı) Önerilen eyleme Upgrade Defender plan sahip birden çok etkilenen makineyi seçin.

3. Düzelt'i seçin.

   

4. Açılan menüden bir plan seçin. Her planın bir maliyeti vardır ve Bulut için Defender fiyatlandırma sayfasından maliyet hakkında daha fazla bilgi edinin.

5. Etkinleştir'i seçin.

   

İşlem tamamlandıktan sonra makinenizin İyi durumdaki kaynaklar sekmesinde görünmesi 24 saat kadar sürebilir.

Başarısız yükleme sorunlarını giderme

Bu önerilen eylem şu durumlarda kullanılabilir:

• Makinenizde Uç Nokta için Defender algılandı, ancak yükleme başarısız oldu.

VM'nizdeki sorunları gidermek için:

1. Etkilenen kaynağı seçin.

2. Düzeltme adımları'nı seçin.

   

3. Windows veya Linux için Uç Nokta için Microsoft Defender ekleme sorunlarını gidermek için yönergeleri izleyin.

İşlem tamamlandıktan sonra makinenizin İyi durumdaki kaynaklar sekmesinde görünmesi 24 saat kadar sürebilir.

Uç noktada algılama ve yanıtlama yanlış yapılandırma önerilerini gözden geçirme ve düzeltme

Bulut için Defender, uç noktada algılama ve yanıtlama çözümünüzde yanlış yapılandırmalar bulduğunda öneriler sayfasında görünür. Bu öneri yalnızca Uç Nokta için Defender'ın etkinleştirildiği VM'ler için geçerlidir. Bu öneriler aşağıdaki güvenlik denetimlerini denetler:

• Both full and quick scans are out of 7 days
• Signature out of date
• Anti-virus is off or partially configured

uç noktada algılama ve yanıtlama çözümündeki yanlış yapılandırmaları algılamak için:

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Recommendations'a gidin.

3. Aşağıdaki önerilerden birini arayın ve seçin:

   • EDR configuration issues should be resolved on virtual machines
   • EDR configuration issues should be resolved on EC2s
   • EDR configuration issues should be resolved on GCP virtual machines

   

4. İlgili öneriyi seçin.

5. Etkilenen kaynakları gözden geçirmek için bir güvenlik denetimi seçin.

   

6. Etkilenen tüm kaynakları gözden geçirmek için her güvenlik denetimini seçin.

7. Etkilenen kaynaklar bölümünü genişletin.

   

8. Bulgularını gözden geçirmek için iyi durumda olmayan bir kaynak seçin.

   

9. Ek bilgileri ve düzeltme adımlarını görmek için güvenlik denetimini seçin.

   

10. Düzeltme adımlarını izleyin.

İşlem tamamlandıktan sonra makinenizin İyi durumdaki kaynaklar sekmesinde görünmesi 24 saat kadar sürebilir.

Sonraki adım