Sunucular için Defender hakkında sık sorulan sorular

Bir abonelikte Sunucular için Defender'ı etkinleştirdiğinizde, tüm makineler için güç durumlarına göre ücretlendirilirsiniz.

Sunucular için Uç Nokta için Defender lisansları, Sunucular için Defender'a dahildir.

Sunucular için Uç Nokta için Microsoft Defender lisansınız zaten varsa, Sunucular için Microsoft Defender Plan 1 veya 2 lisansınızın bu bölümü için ödeme yapamazsınız.

1. İndirim isteğinde bulunmak için Azure portalında Destek ve Sorun Giderme>Yardımı + destek'i seçin. Destek isteği oluştur'u seçin ve alanları doldurun.

   

2. Ek ayrıntılar bölümünde ayrıntıları, kiracı kimliğini, satın alınan Uç Nokta için Defender lisanslarının sayısını, son kullanma tarihini ve diğer tüm gerekli alanları girin.

3. İşlemi tamamlayın ve Oluştur'u seçin.

İndirim onay tarihinden itibaren geçerli olur. Geçmişe dönük değil.

Sunucular için Defender Plan 2 etkinleştirildiğinde belirli veri türleri için ücretsiz veri alımı izni alırsınız. Daha fazla bilgi edinin

Evet, bir abonelikteki belirli kaynaklarda Sunucular için Defender'ın etkinleştirilmesini sağlayabilirsiniz. Dağıtım kapsamını planlama hakkında daha fazla bilgi edinin.

Sunucular için Defender'da veri toplama yöntemleri hakkında bilgi edinin.

Bulut için Defender için veri yerleşimi hakkında bilgi edinin.

Sunucular için Defender Plan 1, Log Analytics'e bağlı değildir. Sunucular için Defender Plan 2'de, ücretsiz veri alımı avantajından yararlanmak için bir Log Analytics çalışma alanına ihtiyacınız vardır. Ayrıca Plan 2'de dosya bütünlüğü izlemeyi kullanmak için bir çalışma alanı gerekir. Ücretsiz veri alımı avantajı için bir Log Analytics çalışma alanı ayarladıysanız Doğrudan Sunucular için Defender Plan 2'yi etkinleştirmeniz gerekir.

Bir çalışma alanı kullanarak sunucuları Sunucular için Defender Plan 2'ye eklemeye yönelik eski yöntem ve Log Analytics aracısı artık portalda desteklenmiyor veya kullanılamıyor. Çalışma alanına bağlı makinelerin korumalı kalmasını sağlamak için aşağıdakileri yapın:

• Şirket içi ve çoklu bulut makineleri: Eski yöntemi kullanarak şirket içi ve AWS/GCP makinelerini daha önce eklemediyseniz, bu makineleri Azure Arc özellikli sunucular olarak Azure'a Sunucular için Defender Plan 2'nin etkinleştirildiği aboneliğe bağlayın.
• Seçili makineler: Tek tek makinelerde Sunucular için Defender Plan 2'yi etkinleştirmek için eski yöntemi kullandıysanız, aboneliğin tamamında Sunucu Planı 2 için Defender'ı etkinleştirmenizi öneririz. Daha sonra kaynak düzeyinde yapılandırmayı kullanarak belirli makineleri dışlayabilirsiniz.

Sunucular için Defender Plan 1 ve Plan 2, uç noktada algılama ve yanıtlama (EDR) dahil olmak üzere Uç Nokta için Microsoft Defender Plan 2'nin özelliklerini sağlar.

Hayır Sunucular için Defender'da Uç Nokta için Defender tümleştirmesi ile makinelerinizde kötü amaçlı yazılım koruması da elde edersiniz. Ayrıca, Sunucular için Defender Plan 2 aracısız kötü amaçlı yazılım taraması sağlar.

Yeni Windows Server işletim sistemlerinde, Microsoft Defender Virüsten Koruma işletim sisteminin bir parçasıdır ve etkin modda etkinleştirilir. Uç Nokta için Defender birleşik çözüm tümleştirmesi etkinken Windows Server çalıştıran makineler için, Sunucular için Defender etkin modda Defender Virüsten Koruma'yı dağıtır. Linux'ta Sunucular için Defender, kötü amaçlı yazılımdan koruma bileşeni de dahil olmak üzere Uç Nokta için Defender'ı dağıtır ve bileşeni pasif modda ayarlar.

Microsoft dışı bir uç nokta çözümünden geçiş yapmak için tam yönergeler Uç Nokta için Microsoft Defender belgelerinde bulunabilir: Geçişe genel bakış.

Bir abonelikte Sunucular için Defender planını açtığınızda, Bulut için Defender'deki yerel Uç Nokta için Defender tümleştirmesi, gerektiğinde abonelikte desteklenen makinelere Uç Nokta için Defender aracısını otomatik olarak dağıtır. Otomatik ekleme MDE'yi yükler. Windows/MDE. Linux uzantısı.

Uzantı gösterilmiyorsa makinenin önkoşulları karşılayıp karşılamadığını ve Sunucular için Defender'ın etkinleştirilip etkinleştirilmediğini denetleyin.

Uç Nokta için Defender tümleştirmesi için desteklenen Windows ve Linux makinelerini gözden geçirin.

İşletim sistemi: veriler 48 saat içinde güncelleştirilir Sistem güncelleştirmeleri: veriler 24 saat içinde güncelleştirilir Uç nokta koruması: veriler 8 saat içinde güncelleştirilir

Bulut için Defender genellikle saatte bir yeni verileri tarar ve güvenlik önerilerini uygun şekilde yeniler.

Aracısız tarama, disk anlık görüntülerini Microsoft'un en yüksek güvenlik standartlarına göre korur. Güvenlik önlemleri şunlardır:

• Bekleyen ve aktarımdaki veriler şifrelenir.
• Analiz işlemi tamamlandığında anlık görüntüler hemen silinir.
• Anlık görüntüler özgün AWS veya Azure bölgesinde kalır. EC2 anlık görüntüleri Azure'a kopyalanmamıştır.
• Ortamların müşteri hesabı/aboneliği başına yalıtımı.
• Yalnızca tarama sonuçlarını içeren meta veriler yalıtılmış tarama ortamının dışına gönderilir.
• Tüm işlemler denetleniyor.

Sunucular için Defender, EDR çözümünün etkinleştirilip etkinleştirilmediğini görmek için makineleri tarar. Aksi takdirde, varsayılan olarak Bulut için Defender ile tümleştirilmiş Microsoft Defender Güvenlik Açığı Yönetimi kullanabilirsiniz. Alternatif olarak, Bulut için Defender Desteklenen bir Microsoft OLMAYAN KLG güvenlik açığı tarayıcısı dağıtabilir. Yalnızca tek bir KCG tarayıcısı kullanabilirsiniz. Microsoft dışı birden çok tarayıcı desteklenmez.

Hayır, yalnızca makinenin kendisinde güvenlik açıkları bulur.

Vm için tarama verileri olmadığında bu ileti görüntülenir. Veri toplama yöntemi etkinleştirildikten sonra verilerin taranmış olması yaklaşık bir saat veya daha kısa sürer. İlk taramadan sonra, kullanılabilir tarama verileri olmadığından bu iletiyi alabilirsiniz. Örneğin, durdurulan bir VM için taramalar doldurulmaz. Tarama verileri yakın zamanda doldurulmadıysa bu ileti de görüntülenebilir.

Geçerli değil sekmesindeki kaynakların listesi bir Neden sütunu içerir

Sonraki adımlar

Sunucular için Defender dağıtım planlama