الأسئلة الشائعة حول Defender for Servers

عند تمكين Defender for Servers على اشتراك، يتم تحصيل رسوم منك على جميع الأجهزة استنادا إلى حالات الطاقة الخاصة بها.

يتم تضمين تراخيص Defender لنقطة النهاية للخوادم مع Defender for Servers.

إذا كان لديك بالفعل ترخيص Microsoft Defender لنقطة النهاية للخوادم، فلن تدفع مقابل هذا الجزء من ترخيص Microsoft Defender for Servers الخطة 1 أو 2.

1. لطلب خصمك، في مدخل Microsoft Azure، حدد تعليمات الدعم واستكشاف الأخطاء وإصلاحها>+ الدعم. حدد إنشاء طلب دعم واملأ الحقول.

   

2. في تفاصيل إضافية، أدخل التفاصيل ومعرف المستأجر وعدد تراخيص Defender لنقطة النهاية التي تم شراؤها وتاريخ انتهاء الصلاحية وجميع الحقول المطلوبة الأخرى.

3. أكمل العملية وحدد Create.

يصبح الخصم ساري المفعول بدءا من تاريخ الموافقة. إنه ليس بأثر رجعي.

عند تمكين Defender for Servers الخطة 2، تحصل على بدل استيعاب بيانات مجاني لبعض أنواع البيانات المحددة. معرفة المزيد

نعم يمكنك تمكين Defender for Servers على موارد معينة في اشتراك. تعرف على المزيد حول تخطيط نطاق النشر.

تعرف على طرق جمع البيانات في Defender for Servers.

تعرف على موقع البيانات ل Defender for Cloud.

لا يعتمد Defender for Servers الخطة 1 على Log Analytics. في Defender for Servers الخطة 2، تحتاج إلى مساحة عمل Log Analytics للاستفادة من ميزة استيعاب البيانات المجانية. تحتاج أيضا إلى مساحة عمل لاستخدام مراقبة تكامل الملفات في الخطة 2. إذا قمت بإعداد مساحة عمل Log Analytics لميزة استيعاب البيانات المجانية، فأنت بحاجة إلى تمكين Defender for Servers الخطة 2 مباشرة عليها.

لم يعد الأسلوب القديم لإلحاق الخوادم ب Defender for Servers الخطة 2 باستخدام مساحة عمل وعامل Log Analytics مدعوما أو متوفرا في المدخل. للتأكد من أن الأجهزة المتصلة حاليا بمساحة العمل تظل محمية، قم بما يلي:

• الأجهزة المحلية ومتعددة السحابات: إذا كنت قد قمت مسبقا بإلحاق الأجهزة المحلية وأجهزة AWS/GCP باستخدام الأسلوب القديم، فوصل هذه الأجهزة ب Azure كخوادم ممكنة ل Azure Arc بالاشتراك مع تمكين Defender for Servers الخطة 2.
• الأجهزة المحددة: إذا استخدمت الأسلوب القديم لتمكين Defender for Servers الخطة 2 على الأجهزة الفردية، نوصي بتمكين Defender for Server الخطة 2 على الاشتراك بأكمله. ثم يمكنك استبعاد أجهزة معينة باستخدام التكوين على مستوى الموارد.

يوفر Defender for Servers الخطة 1 والخطة 2 قدرات Microsoft Defender لنقطة النهاية الخطة 2، بما في ذلك الكشف عن تهديدات نقاط النهاية والرد عليها (EDR).

‏‏لا. مع تكامل Defender لنقطة النهاية في Defender for Servers، ستحصل أيضا على حماية البرامج الضارة على أجهزتك. بالإضافة إلى ذلك، يوفر Defender for Servers الخطة 2 فحص البرامج الضارة بدون عامل.

على أنظمة تشغيل Windows Server الجديدة، برنامج الحماية من الفيروسات من Microsoft Defender هو جزء من نظام التشغيل وسيتم تمكينه في الوضع النشط. بالنسبة للأجهزة التي تعمل بنظام Windows Server مع تمكين تكامل الحل الموحد ل Defender لنقطة النهاية، يقوم Defender for Servers بنشر Defender Antivirus في الوضع النشط. على Linux، يقوم Defender for Servers بنشر Defender لنقطة النهاية بما في ذلك مكون مكافحة البرامج الضارة، وتعيين المكون في الوضع الخامل.

تتوفر الإرشادات الكاملة للتبديل من حل نقطة نهاية غير تابعة لـ Microsoft في وثائق Microsoft Defender لنقطة النهاية: نظرة عامة على الترحيل.

عند تشغيل خطة Defender for Servers في اشتراك، يقوم تكامل Defender for Endpoint الأصلي في Defender for Cloud تلقائيا بنشر وكيل Defender لنقطة النهاية على الأجهزة المدعومة في الاشتراك حسب الحاجة. يقوم الإعداد التلقائي بتثبيت MDE. Windows/MDE. ملحق Linux.

إذا لم يظهر الملحق، فتحقق من أن الجهاز يفي بالمتطلبات الأساسية، وأن Defender for Servers ممكن.

راجع أجهزة Windows وLinux المدعومة لتكامل Defender لنقطة النهاية.

نظام التشغيل: يتم تحديث البيانات في غضون 48 ساعة تحديثات النظام: يتم تحديث البيانات في غضون 24 ساعة حماية نقطة النهاية: يتم تحديث البيانات في غضون 8 ساعات

يقوم Defender for Cloud عادة بفحص البيانات الجديدة كل ساعة، ويحدث توصيات الأمان وفقا لذلك.

يحمي الفحص بدون عامل لقطات القرص وفقا لأعلى معايير الأمان في Microsoft. وتشمل التدابير الأمنية ما يلي:

• يتم تشفير البيانات الثابتة والمتنقلة.
• يتم حذف اللقطات على الفور عند اكتمال عملية التحليل.
• تظل اللقطات داخل منطقة AWS أو Azure الأصلية. لا يتم نسخ لقطات EC2 إلى Azure.
• عزل البيئات لكل حساب/اشتراك عميل.
• يتم إرسال بيانات التعريف التي تحتوي على نتائج الفحص فقط خارج بيئة الفحص المعزولة.
• يتم تدقيق جميع العمليات.

يمكن ل Defender for Servers مسح الأجهزة ضوئيا لمعرفة ما إذا كان لديها حل EDR ممكن. إذا لم تكن كذلك، يمكنك استخدام إدارة الثغرات الأمنية في Microsoft Defender التي يتم دمجها افتراضيا في Defender for Cloud. كبديل، يمكن ل Defender for Cloud نشر ماسح ضوئي مدعوم للثغرات الأمنية غير التابع ل Microsoft BYOL. يمكنك فقط استخدام ماسح BYOL ضوئي واحد. لا يتم دعم عدة ماسحات ضوئية غير تابعة ل Microsoft.

لا، فإنه يعثر فقط على الثغرات الأمنية على الجهاز نفسه.

تظهر هذه الرسالة عندما لا توجد بيانات فحص لجهاز ظاهري. يستغرق مسح البيانات ضوئيا حوالي ساعة أو أقل بعد تمكين أسلوب تجميع البيانات. بعد الفحص الأولي، قد تتلقى هذه الرسالة بسبب عدم توفر بيانات الفحص. على سبيل المثال، لا يتم تعبئة عمليات الفحص لجهاز ظاهري تم إيقافه. قد تظهر هذه الرسالة أيضا إذا لم يتم ملء بيانات الفحص مؤخرا.

تتضمن قائمة الموارد في علامة التبويب غير القابلة للتطبيق عمود السبب

الخطوات التالية

نشر Plan Defender for Servers