Corrigir recomendações de solução de EDR

O Microsoft Defender para Nuvem ajuda a melhorar a postura de segurança das máquinas suportadas com detecção e resposta de endpoint (EDR). Defender para Nuvem:

• Funciona com Microsoft Defender para Ponto de Extremidade como uma solução EDR embutida.
• Escaneia máquinas virtuais (VMs) do Azure, máquinas AWS e máquinas GCP para verificar se uma solução EDR está instalada e em execução. A solução EDR pode ser Defender para Endpoint ou uma solução suportada que não seja Microsoft.

Com base nos resultados da varredura, o Defender para Nuvem fornece recomendações para ajudar você a instalar e executar soluções EDR corretamente. Este artigo descreve como corrigir essas recomendações.

Pré-requisitos

Antes de investigar ou remediar as recomendações de soluções EDR, certifique-se de atender a esses requisitos.

Analisar recomendações de solução de EDR

Para revisar recomendações de EDR para suas máquinas:

1. No Defender para Nuvem, abra as Recomendações.

2. Procure e selecione uma destas recomendações:

   • EDR solution should be installed on Virtual Machines
   • EDR solution should be installed on EC2s
   • EDR solution should be installed on Virtual Machines (GCP)

3. Nos detalhes da recomendação, selecione a guia Recursos saudáveis.

4. Encontre a solução de EDR para cada máquina na coluna EDRs descobertos .

   

Corrigir recomendações de solução de EDR

Para corrigir as recomendações da solução EDR:

1. Selecione a recomendação relevante.

   

2. Selecione uma das ações recomendadas listadas para ver os passos de remediação dessa ação.

Habilitar a integração com o Defender for Endpoint

A ação de integração Habilitar o Microsoft Defender para Ponto de Extremidade aparece quando o Defender for Endpoint pode ser instalado em uma máquina. Essa ação está disponível apenas quando nenhuma solução EDR suportada que não seja Microsoft for detectada na máquina.

Habilite o Defender for Endpoint no computador da seguinte maneira:

1. Selecione o computador afetado. Você também pode selecionar vários computadores com a ação recomendada Enable Microsoft Defender para Ponto de Extremidade integration.

2. Selecione Corrigir.

   

3. Em Habilitar solução de EDR, selecione Habilitar. Isso instala o sensor Defender for Endpoint em todos os servidores Windows e Linux da assinatura.

   Após a conclusão desse processo, pode levar até 24 horas para que sua máquina apareça na guia Recursos saudáveis.

   

Ative o plano Defender obrigatório

A ação Upgrade Defender plan está disponível quando:

• Uma solução de EDR compatível que não seja da Microsoft não foi detectada na máquina.
• Um plano obrigatório (Defender para Servidores Plan 2 ou GPSN do Defender) não está ativado para a máquina.

Corrija a recomendação da seguinte maneira:

1. Selecione o computador afetado. Você também pode selecionar vários computadores com a ação recomendada Upgrade Defender plan.

2. Selecione Corrigir.

   

3. Em Habilitar solução de EDR, selecione um plano no menu suspenso. Cada plano tem um custo. Consulte Defender para Nuvem detalhes de preços.

4. Selecione Habilitar.

   

Após a conclusão do processo, pode levar até 24 horas para que o computador apareça na guia Recursos íntegros.

Solucionar problemas de integração do Defender for Endpoint

A ação de integração Troubleshoot aparece quando o Defender for Endpoint é encontrado em uma máquina, mas não foi integrado corretamente.

1. Selecione a VM afetada.

2. Selecione Etapas de correção.

   

3. Corrija problemas de integração na sua plataforma:

   • Solucionar problemas de integração do Windows
   • Solucionar problemas de integração do Linux

Depois de terminar, pode levar até 24 horas para sua máquina aparecer na aba Recursos Saudáveis .