Corrigir recomendações da solução EDR

O Microsoft Defender para a Cloud ajuda a melhorar a postura de segurança das máquinas suportadas com deteção e resposta de endpoint (EDR). Microsoft Defender para a Nuvem

• Funciona com o Microsoft Defender para Endpoint como solução EDR incorporada.
• Analisa máquinas virtuais (VMs), máquinas AWS e máquinas GCP do Azure para verificar se uma solução EDR está instalada e a funcionar. A solução EDR pode ser o Defender for Endpoint ou uma solução suportada que não seja Microsoft.

Com base nos resultados das análises, o Defender para a Cloud fornece recomendações para o ajudar a instalar e executar corretamente soluções EDR. Este artigo descreve como corrigir essas recomendações.

Pré-requisitos

Antes de investigar ou remediar as recomendações de soluções EDR, certifique-se de que cumpre estes requisitos.

Investigar recomendações de soluções EDR

Para rever recomendações de EDR para as suas máquinas:

1. No Defender para a Cloud, abre as Recomendações.

2. Procure e selecione uma destas recomendações:

   • EDR solution should be installed on Virtual Machines
   • EDR solution should be installed on EC2s
   • EDR solution should be installed on Virtual Machines (GCP)

3. Nos detalhes da recomendação, selecione o separador Recursos em bom estado.

4. Encontre a solução EDR para cada máquina na coluna EDRs descobertos .

   

Corrigir recomendações da solução EDR

Para corrigir as recomendações da solução EDR:

1. Selecione a recomendação relevante.

   

2. Selecione uma das ações recomendadas listadas para ver os passos de remediação dessa ação.

Habilitar a integração do Defender for Endpoint

A ação de integração Enable Microsoft Defender para Endpoint aparece quando o Defender for Endpoint pode ser instalado numa máquina. Esta ação só está disponível quando não for detetada nenhuma solução EDR suportada que não seja Microsoft na máquina.

Habilite o Defender for Endpoint na máquina da seguinte maneira:

1. Selecione a máquina afetada. Você também pode selecionar várias máquinas com a Enable Microsoft Defender para Endpoint integration ação recomendada.

2. Selecione Corrigir.

   

3. Em Ativar solução EDR, selecione Ativar. Isto instala o sensor Defender for Endpoint em todos os servidores Windows e Linux da subscrição.

   Depois de concluído o processo, pode demorar até 24 horas até a sua máquina aparecer no separador Recursos Saudáveis .

   

Ativa o plano Defender obrigatório

A ação plano de atualização do Defender está disponível quando:

• Não foi detetada na máquina uma solução EDR não Microsoft suportada.
• Um plano obrigatório (Defender for Servers Plan 2 ou GPSC do Defender) não está ativado para a máquina.

Corrija a recomendação da seguinte forma:

1. Selecione a máquina afetada. Você também pode selecionar várias máquinas com a Upgrade Defender plan ação recomendada.

2. Selecione Corrigir.

   

3. Em Ativar solução EDR, selecione um plano no menu suspenso. Cada plano tem um custo. Consulte Defender para a Cloud detalhes de preços.

4. Selecione Ativar.

   

Depois de concluído o processo, pode demorar até 24 horas até a sua máquina aparecer no separador Recursos Saudáveis .

Resolver problemas de incorporação do Defender for Endpoint

A ação de integração Troubleshoot aparece quando o Defender for Endpoint é encontrado numa máquina mas não foi integrado corretamente.

1. Selecione a VM afetada.

2. Selecione Etapas de correção.

   

3. Resolva os problemas de integração da sua plataforma:

   • Resolver problemas de integração no Windows
   • Resolução de problemas de integração para Linux

Depois de terminar, pode demorar até 24 horas até a sua máquina aparecer no separador de Recursos Saudáveis .