Migrieren von Servern von Microsoft Defender for Endpoint zu Microsoft Defender for Servers

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

In diesem Artikel wird beschrieben, wie Sie Ihre Server von Defender für Endpunkt zu Defender für Server migrieren. Bevor Sie beginnen, überprüfen Sie die Voraussetzungen und Migrationsschritte für Ihren Servertyp.

Defender für Endpunkt ist eine Endpunktsicherheitsplattform. Sie hilft Organisationen dabei, erweiterte Bedrohungen zu verhindern, zu erkennen und darauf zu reagieren. Mit einer Defender for Endpoint for Servers-Lizenz können Sie einen Server in Defender for Endpoint onboarden.

Defender für Server ist Teil von Microsoft Defender for Cloud. Defender for Cloud bietet Cloud Security Posture Management (CSPM) und Cloud Workload Protection (CWP). Es findet Schwachstellen in Ihrem Cloud-Setup und schützt Workloads in mehreren Cloud- und Hybridumgebungen.

Beide Produkte bieten Serverschutz, aber Defender für Server ist unsere primäre Lösung zum Schutz von Servern.

Wie migriere ich meine Server von Defender for Endpoint zu Defender for Cloud?

Wenn Sie Server in Defender für Endpunkt integriert haben, hängen die Migrationsschritte vom Computertyp ab. Alle Computer teilen jedoch eine Reihe von Voraussetzungen. Defender für Cloud ist ein abonnementbasierter Dienst im Microsoft Azure-Portal. Sie müssen Defender for Cloud und einen Defender für Serverplan (Plan 1 oder Plan 2) für Ihre Azure-Abonnements aktivieren.

Vor dem Aktivieren von Defender für Cloud

Bevor Sie Defender für Cloud aktivieren, ist es wichtig zu wissen, wie Antivirenrichtlinien verwaltet und alle erforderlichen Ausschlüsse definiert werden. Lesen Sie die folgenden Artikel:

Aktivieren von Defender für Server für Azure-VMs und Nicht-Azure-Computern

Befolgen Sie diese Anleitung, um Defender für Server für Azure-VMs und Nicht-Azure-Server zu aktivieren, die über Azure Arc-fähige Server verbunden sind:

  1. Wenn Sie noch nicht Azure verwenden, planen Sie Ihre Umgebung gemäß dem Azure Well-Architected Framework.

  2. Aktivieren Sie Defender for Cloud für Ihr Abonnement.

  3. Aktivieren Sie einen Defender for Servers-Plan auf Ihrem Abonnement. Wenn Sie Defender für Server Plan 2 verwenden, stellen Sie sicher, dass Sie ihn auch im Log Analytics-Arbeitsbereich aktivieren, mit dem Ihre Computer verbunden sind. Wenn Sie Defender für Server Plan 2 im arbeitsbereich Log Analytics aktivieren, können Sie optionale Features wie die Dateiintegritätsüberwachung verwenden.

  4. Stellen Sie sicher, dass die Defender for Endpoint-Integration auf Ihrem Abonnement aktiviert ist. Wenn Sie bereits über Azure-Abonnements verfügen, werden möglicherweise eine oder beide Opt-In-Schaltflächen für Den Zugriff von MDE auf EWACS-Daten zulassen und MDE Unified Agent für EWACS zulassen angezeigt, wie in der folgenden Abbildung dargestellt:

    Screenshot, der zeigt, wie die Defender for Endpoint-Integration aktiviert wird.

    Wenn eine dieser Opt-In-Schaltflächen in Ihrer Umgebung angezeigt wird, stellen Sie sicher, dass Sie die Integration für beides aktivieren. Bei neuen Abonnements sind beide Optionen standardmäßig aktiviert, und die Schaltflächen werden nicht angezeigt.

  5. Wenn Sie beabsichtigen, Azure Arc zu verwenden, überprüfen Sie, ob die Konnektivitätsanforderungen erfüllt sind. Defender for Cloud erfordert, dass alle lokalen und nicht Azure Computer über den Azure Arc-Agent eine Verbindung herstellen. Azure Arc unterstützt nicht jedes Betriebssystem, das von Defender for Endpoint unterstützt wird. Hilfe zur Planung finden Sie unter Azure Arc Bereitstellungen.

  6. (Empfohlen) Wenn Sie Ergebnisse zu Sicherheitsrisiken in Defender für Cloud anzeigen möchten, aktivieren Sie die Sicherheitsrisikobewertung in Defender für Cloud.

    Screenshot, der zeigt, wie Schwachstellenmanagement aktiviert wird.

Wie migriere ich vorhandene Azure-VMs zu Microsoft Defender for Cloud?

Für Azure VMs sind keine zusätzlichen Schritte erforderlich. Diese Geräte werden aufgrund der nativen Integration zwischen der Azure-Plattform und Defender für Cloud automatisch in Defender für Cloud integriert.

Siehe Verbinden Ihrer Nicht-Azure-Computer mit Microsoft Defender for Cloud mit Defender for Endpoint.

Wie migriere ich lokale Computer zu Defender for Servers?

Für lokal betriebene Geräte haben Sie mehrere Optionen für die Einbindung:

Wie migriere ich VMs aus AWS- oder GCP-Umgebungen?

Wenn Sie Amazon Web Services (AWS) oder Google Cloud Platform (GCP) verwenden, führen Sie die folgenden Schritte aus, um diese VMs zu migrieren:

  1. Erstellen Sie einen Multicloud-Connector für Ihr Abonnement. Weitere Informationen finden Sie unter AWS-Konten oder GCP-Projekte.

  2. Aktivieren Sie im Connector Defender für Server für AWS-Connectoren oder GCP-Connectoren.

  3. Aktivieren Sie die automatische Bereitstellung für den Konnektor für den Azure Arc-Agent, die Defender for Endpoint-Erweiterung und die Sicherheitsrisikobewertung. Wenn Sie Defender für Server Plan 2 verwenden, aktivieren Sie auch die agentlose Computerüberprüfung.

    Screenshot: Aktivieren der automatischen Bereitstellung für Azure Arc-Agent

Weitere Informationen zur Unterstützung und Integration von Nicht-Azure-Computern finden Sie unter Defender for Cloud Multicloud-Funktionen und verbinden Sie Ihre Nicht-Azure-Computer mit Microsoft Defender for Cloud.

Was geschieht, nachdem alle Migrationsschritte abgeschlossen sind?

Nachdem Sie die Migrationsschritte abgeschlossen haben, stellt Defender for Cloud die Defender for Endpoint-Erweiterung für Windows (MDE.Windows) oder Linux (MDE.Linux) auf Ihren Azure-VMs und über Arc verbundenen Nicht-Azure-Computern bereit. Dazu gehören VMs in AWS und GCP.

Die Erweiterung dient als Verwaltungsschnittstelle. Sie bettet die Installationsskripte für Defender for Endpoint in das Betriebssystem ein und meldet ihren Status an die Azure-Verwaltungsebene. Wenn Defender für Endpunkt bereits installiert ist, erkennt der Prozess es und verbindet es mit Defender for Cloud, indem Defender für Endpunktdiensttags hinzugefügt werden.

Einige Geräte könnten Windows Server 2012 R2 oder Windows Server 2016 mit der älteren, auf Log Analytics basierenden Defender for Endpoint-Lösung ausführen. Für diese Geräte implementiert Defender for Cloud die einheitliche Lösung von Defender for Endpoint. Anschließend wird der Legacyprozess (MsSense.exe) auf diesen Computern beendet und deaktiviert.

Siehe auch

Weitere Informationen finden Sie in den folgenden verwandten Artikeln:

  • Last updated on