Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Defender per il cloud consente di eseguire l'onboarding di server locali e multicloud tramite Microsoft Defender per endpoint. Questa configurazione protegge i computer non Azure senza la necessità di agenti aggiuntivi e mostra tutti i server, Azure e non Azure, in un'unica visualizzazione di sicurezza unificata.
Note
Per connettere i computer non Azure tramite Azure Arc, vedere Connettere i computer non Azure a Microsoft Defender per il cloud con Azure Arc.
Come funziona
L'onboarding diretto è un'integrazione nativa tra Defender per endpoint e Defender per il cloud. Se abilitata, i server non di Azure con Defender per endpoint vengono visualizzati in Defender per il cloud nella sottoscrizione selezionata.
Defender per il cloud usa la sottoscrizione selezionata per licenze, fatturazione, avvisi e informazioni dettagliate sulla sicurezza. Questa sottoscrizione non supporta le funzionalità di gestione di Azure, ad esempio Criteri di Azure o Configurazione guest. Usare altri strumenti per gestire le impostazioni di sicurezza, ad esempio i criteri antivirus, le regole di riduzione della superficie di attacco e gli aggiornamenti.
Gestire le impostazioni di sicurezza
| Tipo di server | Opzioni di gestione |
|---|---|
| Windows Server |
Gestione delle impostazioni di sicurezza di Defender per endpoint Gestione configurazione Criteri di gruppo PowerShell WMI |
| Linux Server |
Gestione delle impostazioni di sicurezza di Defender per endpoint Configurare le impostazioni di sicurezza in Defender per endpoint in Linux |
Availability
Questa funzionalità è disponibile a livello generale e supporta server locali e macchine virtuali multicloud.
I sistemi operativi supportati includono tutte le versioni del server Windows Server e Linux supportate da Defender per endpoint. Per i requisiti specifici del sistema operativo, vedere:
Questa funzionalità funziona con entrambi:
- Defender per server Piano 1 (P1)
- Defender per server Piano 2 (P2) ( con limitazioni)
Abilitare l'onboarding diretto
Quando si abilita l'onboarding diretto, Defender per il cloud applica l'impostazione sia ai server esistenti che ai nuovi server di cui è stato eseguito l'onboarding in Defender per endpoint nello stesso tenant di Microsoft Entra. Dopo l'abilitazione, i server vengono visualizzati nella sottoscrizione selezionata e gli avvisi, i dati sulle vulnerabilità e l'inventario si integrano con Defender per il cloud.
Prima di iniziare:
Importante
Se si dispone sia di Microsoft Defender per endpoint per le licenze server che di Defender per server abilitati, richiedere lo sconto di fatturazione per evitare la doppia fatturazione. Per i passaggi, vedere È possibile ottenere uno sconto se si dispone già di una licenza di Microsoft Defender per endpoint?.
- Assicurarsi di disporre delle autorizzazioni necessarie:
- Autorizzazioni del proprietario della sottoscrizione selezionata per l'onboarding.
- Autorizzazioni dell'Amministratore della sicurezza di Microsoft Entra o (livelli superiori) nel tenant.
- Esaminare le limitazioni correnti
Abilitare nel portale di Defender per il cloud
Per abilitare l'onboarding diretto nel portale di Defender per il cloud:
Accedi al portale di Azure.
Cercare e selezionare Defender per il cloud.
Passare a Impostazioni ambiente>Onboarding diretto.
Attivare o disattivare l'onboarding diretto su Sì.
Selezionare la sottoscrizione da usare per i server di cui è stato eseguito l'onboarding tramite Defender per endpoint.
Seleziona Salva.
I server non Azure potrebbero richiedere fino a 24 ore per essere visualizzati nella sottoscrizione selezionata.
Distribuire Defender per Endpoint sui server
Distribuire l'agente Defender for Endpoint nello stesso modo su server Windows e Linux, con o senza onboarding diretto. Per altre informazioni, vedere Eseguire l'onboarding dei server su Defender for Endpoint.
Limitazioni correnti
Supporto del piano: l'onboarding diretto offre tutte le funzionalità del piano Defender per server 1. Alcune funzionalità di Defender per server piano 2 richiedono ancora Azure Arc. Se si abilita il piano 2, i server di cui è stato eseguito l'onboarding direttamente ottengono le funzionalità di gestione delle vulnerabilità di Piano 1 + Defender.
Supporto multi-cloud: l'onboarding diretto supporta macchine virtuali AWS e GCP usando l'agente per endpoint di Defender. Tuttavia, se si connette anche l'account AWS o GCP a Defender per server tramite connettori multicloud, è comunque consigliabile usare Azure Arc.
Onboarding simultaneo: Defender per il cloud correla automaticamente i server eseguiti tramite più metodi. Le versioni precedenti dell'agente di Defender per endpoint potrebbero limitare questo comportamento e, in rari casi, causare la fatturazione duplicata. Verificare che gli agenti soddisfino o superino queste versioni minime:
Sistema operativo Versione minima dell'agente Windows Server 2019 e versioni successive 10.8555 Windows Server 2016 o Windows 2012 R2
(soluzione moderna, unificata)10.8560 Linux (AMD64) 30.101.23052.009 Linux (ARM64) 30.101.25022.004
Passo successivo
Dopo l'onboarding dei server non Azure, è possibile monitorare il comportamento di sicurezza e lo stato della connessione in Defender per il cloud: