Abilitare l'analisi automatica senza agente

L'analisi automatica senza agente consente di individuare vulnerabilità, segreti, segnali malware e inventario software tra computer cloud senza distribuire agenti endpoint. In Microsoft Defender per il cloud questa funzionalità viene eseguita tramite i connettori cloud, in modo che i team di sicurezza possano ridimensionare la copertura con un sovraccarico operativo basso e un impatto minimo sulle prestazioni. Questo articolo illustra come abilitare e gestire l'analisi tra ambienti Azure, AWS e GCP, in modo da poter eseguire rapidamente l'onboarding della protezione e iniziare a analizzare i risultati. Se nel tuo ambiente sono presenti dipendenze relative al piano o alle autorizzazioni, consulta i prerequisiti prima di iniziare.

Overview

L'analisi automatica senza agente in Microsoft Defender per il cloud migliora il comportamento di sicurezza dei computer connessi a Defender per il cloud. L'analisi automatica senza agente include funzionalità come l'analisi dell'inventario software, le vulnerabilità, i segreti e il malware.

• L'analisi senza agente non richiede agenti installati o connettività di rete e non influisce sulle prestazioni del computer.
• È possibile attivare o disattivare l'analisi del computer senza agente, ma non è possibile disabilitare le singole funzionalità.
• Le analisi vengono eseguite solo nelle macchine virtuali in esecuzione. Le macchine virtuali disattivate durante un'analisi non vengono analizzate.
• L'analisi viene eseguita in base a una pianificazione non configurabile una volta ogni 24 ore.

Quando si attiva Defender per server piano 2 o Defender gestione del comportamento di sicurezza cloud (Defender CSPM), l'analisi automatica senza agente è abilitata per impostazione predefinita. Se necessario, usare le procedure descritte in questo articolo per abilitare manualmente l'analisi automatica senza agente.

Prerequisiti

Abilitare l'analisi senza agente in Azure

Per abilitare l'analisi senza agente in Azure:

1. In Defender per il cloud, apri Impostazioni ambiente.

2. Selezionare la sottoscrizione pertinente.

3. Per il piano CSPM di Defender o Defender per server piano 2, selezionare Impostazioni.

   

4. In Impostazioni e monitoraggio attivare l'analisi senza agente per i computer.

   

5. Seleziona Salva.

Abilitare per le macchine virtuali di Azure con dischi crittografati cmk

Per abilitare l'analisi senza agente per le macchine virtuali Azure con dischi crittografati con chiave gestita dal cliente:To enable agentless scanning for Azure VMs with customer-managed key (CMK) encrypted disks:

Per l'analisi senza agente delle macchine virtuali di Azure con dischi crittografati con CMK (Customer Managed Key), è necessario concedere autorizzazioni aggiuntive a Defender per il cloud su i Key Vault utilizzati per la crittografia CMK delle macchine virtuali, al fine di creare una copia sicura dei dischi.

1. Per assegnare manualmente i permessi su un Key Vault:

   • insiemi di credenziali delle chiavi con autorizzazioni non di controllo degli accessi in base al ruolo: assegnare a "Provider di risorse Scanner server di Microsoft Defender per il cloud" (0c7668b5-3260-4ad0-9f53-34ed54fa19b2) queste autorizzazioni: Acquisizione chiave, Wrapping della chiave, Annullamento del wrapping della chiave.
   • Insiemi di credenziali delle chiavi che usano autorizzazioni di controllo degli accessi in base al ruolo: assegnare a "Provider di risorse Scanner server di Microsoft Defender per il cloud" (0c7668b5-3260-4ad0-9f53-34ed54fa19b2) il ruolo predefinito Utente di crittografia del servizio di crittografia di Key Vault.

2. Per assegnare queste autorizzazioni su larga scala per più Key Vault, usare questo script.

Abilitare l'analisi senza agente in AWS

Per abilitare l'analisi senza agente in AWS:

1. In Defender per il cloud, apri Impostazioni ambiente.

2. Selezionare l'account appropriato.

3. Per Defender Cloud Security Posture Management (Defender CSPM) o Defender for Servers Piano 2, selezionare Impostazioni.

   

   Quando si abilita l'analisi senza agente su entrambi i piani, l'impostazione si applica a entrambi i piani.

4. Nel riquadro delle impostazioni, attivare Analisi senza agente per i computer.

   

5. Selezionare Salva e Avanti: Configura accesso.

6. Scaricare il modello CloudFormation.

7. Usando il modello CloudFormation scaricato, creare lo stack in AWS seguendo le istruzioni a schermo. Se si esegue l'onboarding di un account di gestione, è necessario eseguire il modello CloudFormation sia come Stack, sia come StackSet. I connettori saranno creati per gli account dei membri entro 24 ore dopo l'onboarding.

8. Selezionare Avanti: Esamina e genera.

9. Selezionare Aggiorna.

Dopo aver abilitato l'analisi senza agente, le informazioni sull'inventario e sulle vulnerabilità del software vengono aggiornate automaticamente in Defender per il cloud.

Abilitare l'analisi senza agente in GCP

Per abilitare l'analisi senza agente su Google Cloud Platform (GCP):

1. In Defender per il cloud selezionare Impostazioni ambiente.

2. Selezionare il progetto o l'organizzazione pertinente.

3. Per Defender Cloud Security Posture Management (Defender CSPM) o Defender for Servers Piano 2, selezionare Impostazioni.

   

4. Impostare Analisi senza agente su Sì.

   

5. Selezionare Salva e Avanti: Configura accesso.

6. Copiare lo script di introduzione.

7. Eseguire lo script di onboarding nell'ambito dell'organizzazione/del progetto GCP (portale GCP o interfaccia della riga di comando gcloud).

8. Selezionare Avanti: Esamina e genera.

9. Selezionare Aggiorna.

Passo successivo