Defender for Servers をデプロイする

Microsoft Defender for Cloud の Defender for Servers プランは、Azure、アマゾン ウェブ サービス (AWS)、Google Cloud Platform (GCP)、およびオンプレミス環境で実行される Windows および Linux 仮想マシン (VM) を保護します。 Defender for Servers は、マシンのセキュリティ体制を改善し、セキュリティ上の脅威からマシンを保護するための推奨事項を提供します。

この記事は、Defender for Servers プランの展開に役立ちます。

前提条件

Azure、AWS、または GCP で有効にする

Defender for Servers プランは、Azure サブスクリプション、AWS アカウント、または GCP プロジェクトに対して有効にできます。

1. Azure portal にサインインします。

2. 「Microsoft Defender for Cloud」を検索して選択します。

3. Defender for Cloud のメニューで、[環境設定] を選択します。

4. 対象の Azure サブスクリプション、AWS アカウント、または GCP プロジェクトを選択します。

5. [Defender プラン] ページで、[サーバー] スイッチを [オン] に切り替えます。

   

6. 既定では、Defender for Servers プラン 2 がオンになります。 プランを切り替えるには、[プランの変更] を選択します。

   

7. ポップアップ ウィンドウで、[プラン 2] または [プラン 1] を選択します。

   

8. [確認] を選択します。

9. [保存] を選択します。

プランを有効にした後、ニーズに合わせて プランの機能を構成 できます。

サブスクリプションで Defender for Servers を無効にする

1. Microsoft Defender for Cloud で、[環境設定] を選択します。
2. プラン スイッチを [オフ] に切り替えます。

リソース レベルで Defender for Servers を有効にする

Azure サブスクリプション全体に対してプランを有効にすることをお勧めしますが、プランの組み合わせ、特定のリソースの除外、特定のマシンでのみ Defender for Servers の有効化が必要になる場合があります。 これを行うために、Defender for Servers をリソース レベルで有効または無効にできます。 開始する前に、デプロイ スコープのオプションを確認します。

個別のマシンで構成する

特定のマシンでプランを有効または無効にします。

REST API を使用してマシンでプラン 1 を有効にする

1. マシンのプラン 1 を有効にするには、[価格の 更新] で、エンドポイントを含む PUT 要求を作成します。

2. PUT 要求で、エンドポイント URL の subscriptionId、resourceGroupName、machineName をご自身の設定に置き換えます。

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. 次の要求本文を追加します。

   {
    "properties": {
   "pricingTier": "Standard",
   "subPlan": "P1"
     }
   }
   

REST API を使用してマシンでプランを無効にする

1. コンピューター レベルで Defender for Servers を無効にするには、エンドポイント URL を使用して PUT 要求を作成します。

2. PUT 要求で、エンドポイント URL の subscriptionId、resourceGroupName、machineName をご自身の設定に置き換えます。

       PUT
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

3. 次の要求本文を追加します。

   {
    "properties": {
   "pricingTier": "Free",
     }
   }
   

REST API を使用してリソース レベルの構成を削除する

1. REST API を使用してマシン レベルの構成を削除するには、エンドポイント URL を使用して DELETE 要求を作成します。

2. DELETE 要求で、エンドポイント URL の subscriptionId、resourceGroupName、machineName をご自身の設定に置き換えます。

       DELETE
       https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{machineName}/providers/Microsoft.Security/pricings/virtualMachines?api-version=2024-01-01
   

スクリプトを使用してプラン 1 を有効にする

スクリプトを使用してプラン 1 を有効にする

1. このファイルをダウンロードし、PowerShell ファイルとして保存します。
2. ダウンロードしたスクリプトを実行します。
3. 必要に応じてカスタマイズします。 タグまたはリソース グループでリソースを選択します。
4. 画面の指示の残りの部分に従います。

Azure Policy を使用してプラン 1 を有効にする (リソース グループ上)

1. Azure portal にサインインし、[ポリシー] ダッシュボードに移動します。
2. ポリシー ダッシュボードで、左側のメニューから [定義] を選択します。
3. [Security Center –詳細価格] カテゴリで、"すべてのリソース (リソース レベル) に対して ('P1' サブプランを使用して) Azure Defender for Servers が有効になるように構成する" を検索し、選択します。 このポリシーでは、割り当てスコープのすべてのリソース (Azure VM、Azure Virtual Machine Scale Sets、Azure Arc 対応サーバー) で Defender for Servers プラン 1 を有効にします。
4. ポリシーを選択し、それを確認します。
5. [割り当て] を選択し、ニーズに応じて割り当ての詳細を編集します。 [ 基本 ] タブの [ スコープ] で、関連するリソース グループを選択します。
6. [修復] タブで、[修復タスクを作成する] を選択します。
7. すべての詳細を編集し、[ 確認と作成] を選択して、[ 作成] を選択します。

Azure Policy を使用してプラン 1 を有効にする (リソース タグ)

1. Azure portal にサインインし、[ポリシー] ダッシュボードに移動します。
2. ポリシー ダッシュボードで、左側のメニューから [定義] を選択します。
3. [Security Center –詳細価格] カテゴリで、"選択したタグが付いたすべてのリソースに対して ('P1' サブプランを使用して) Azure Defender for Servers が有効になるように構成する" を検索し、選択します。 このポリシーでは、割り当てスコープのすべてのリソース (Azure VM、仮想マシン スケール セット、Azure Arc 対応サーバー) で Defender for Servers プラン 1 を有効にします。
4. ポリシーを選択し、それを確認します。
5. [割り当て] を選択し、ニーズに応じて割り当ての詳細を編集します。
6. [ パラメーター ] タブで、[ 入力またはレビューが必要なパラメーターのみを表示する] をオフにする。
7. [包含タグ名] に、ユーザー定義タグ名を入力します。 [包含タグ値] 配列に タグの値を 入力します。
8. [修復] タブで、[修復タスクを作成する] を選択します。
9. すべての詳細を編集し、[ 確認と作成] を選択して、[ 作成] を選択します。

スクリプトを使用してプランを無効にする

1. このスクリプトを PowerShell ファイルとしてダウンロードして保存します 。
2. ダウンロードしたスクリプトを実行します。
3. 必要に応じてカスタマイズします。 タグまたはリソース グループでリソースを選択します。
4. 画面の指示の残りの部分に従います。

Azure Policy を使用してプランを無効にする (リソース グループの場合)

1. Azure portal にサインインし、[ポリシー] ダッシュボードに移動します。
2. ポリシー ダッシュボードで、左側のメニューから [定義] を選択します。
3. [Security Center –詳細価格] カテゴリで、"すべてのリソース (リソース レベル) に対して Azure Defender for Servers が無効になるように構成する" を検索し、選択します。 このポリシーでは、割り当てスコープのすべてのリソース (Azure VM、仮想マシン スケール セット、Azure Arc 対応サーバー) で Defender for Servers が無効になります。
4. ポリシーを選択し、それを確認します。
5. [割り当て] を選択し、ニーズに応じて割り当ての詳細を編集します。 [ 基本 ] タブの [ スコープ] で、関連するリソース グループを選択します。
6. [修復] タブで、[修復タスクを作成する] を選択します。
7. すべての詳細を編集し、[ 確認と作成] を選択して、[ 作成] を選択します。

Azure Policy を使用してプランを無効にする (リソース タグ用)

1. Azure portal にサインインし、[ポリシー] ダッシュボードに移動します。
2. ポリシー ダッシュボードで、左側のメニューから [定義] を選択します。
3. [Security Center –詳細価格] カテゴリで、"選択したタグが付いたリソース (リソース レベル) に対して Azure Defender for Servers が無効になるように構成する" を検索し、選択します。 このポリシーでは、定義したタグに基づいて、割り当てスコープのすべてのリソース (Azure VM、仮想マシン スケール セット、Azure Arc 対応サーバー) で Defender for Servers が無効になります。
4. ポリシーを選択し、それを確認します。
5. [割り当て] を選択し、ニーズに応じて割り当ての詳細を編集します。
6. [ パラメーター ] タブで、[ 入力またはレビューが必要なパラメーターのみを表示する] をオフにする。
7. [包含タグ名] に、ユーザー定義タグ名を入力します。 [包含タグ値] 配列に タグの値を 入力します。
8. [修復] タブで、[修復タスクを作成する] を選択します。
9. すべての詳細を編集し、[ 確認と作成] を選択して、[ 作成] を選択します。

スクリプト (リソース グループまたはタグ) を使用してリソースごとの構成を削除する

1. このスクリプトを PowerShell ファイルとしてダウンロードして保存します 。
2. ダウンロードしたスクリプトを実行します。
3. 必要に応じてカスタマイズします。 タグまたはリソース グループでリソースを選択します。
4. 画面の指示の残りの部分に従います。

次のステップ

• Defender for Servers プラン 2 を有効にした場合は、無料データ インジェスト特典を利用します。
• Defender for Servers プラン 2 を有効にした後、ファイルの整合性の監視を有効にします
• 必要に応じてプランの設定を変更します。