Microsoft Defender for Servers im Jahr 2026 effektiv einrichten

Von Mirko Peters · 2026-03-09 · Aktualisiert 2026-09-13

Erfahren Sie, wie Sie Microsoft Defender for Servers, Defender for Cloud, das Onboarding, Agents, die Schwachstellenbewertung und den Serverschutz konfigurieren.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Im Jahr 2026 ist die Absicherung Ihrer Server wichtiger denn je. Cyberbedrohungen entwickeln sich schnell, weshalb robuste Sicherheitsmaßnahmen unverzichtbar sind. Microsoft Defender for Servers spielt eine zentrale Rolle beim Schutz Ihrer Infrastruktur. Sie brauchen eine klare Schritt-für-Schritt-Anleitung, um Defender effektiv zu konfigurieren. So steigern Sie Ihre Sicherheitslage und schützen Ihre wertvollen Daten.

Das Wichtigste in Kürze

• Stellen Sie sicher, dass Ihre Systeme die notwendigen Hardware- und Softwareanforderungen erfüllen, bevor Sie Microsoft Defender for Servers konfigurieren.

• Wählen Sie den passenden Lizenzplan entsprechend den Sicherheitsanforderungen und dem Budget Ihrer Organisation, um den Schutz zu maximieren.

• Folgen Sie einem Schritt-für-Schritt-Prozess, um auf das Azure-Portal zuzugreifen und den Serverschutz wirksam zu aktivieren.

• Aktualisieren Sie Microsoft Defender for Servers regelmäßig alle vier Stunden, um neuen Bedrohungen einen Schritt voraus zu bleiben.

• Nutzen Sie Überwachungstools wie Log Analytics, um Sicherheitsereignisse nachzuverfolgen und eine robuste Sicherheitslage aufrechtzuerhalten.

• Schützt mehr als Azure: Defender for Servers kann Azure-VMs, lokale Server und virtuelle Maschinen in anderen Clouds (AWS, GCP) über eine einheitliche Oberfläche absichern.
• Nicht nur Windows: Es bietet vollständigen Schutz für Linux (und macOS, sofern zutreffend), einschließlich verhaltensbasierter Erkennung und Empfehlungen zur Härtung.
• Integrierte EDR/XDR-Funktionen: Defender for Servers umfasst Funktionen zur Endpunkterkennung und Reaktion und lässt sich in Microsoft Defender for Endpoint integrieren, um Extended Detection and Response über Infrastruktur und Workloads hinweg bereitzustellen.
• Automatische Untersuchung und Behebung: Warnungen können automatisch untersucht und Behebungsmaßnahmen angewendet werden. Das reduziert den manuellen Triage-Aufwand und die mittlere Zeit bis zur Lösung.
• Schutz für Container und Kubernetes: Es bietet Image-Scans, Laufzeitschutz und Empfehlungen auf Clusterebene, sodass containerisierte Workloads sowohl Prävention als auch die Erkennung von Bedrohungen zur Laufzeit erhalten.
• Schwachstellenbewertung und adaptive Kontrollen: Defender for Servers zeigt priorisierte Ergebnisse zu Schwachstellen an, gibt Empfehlungen für adaptive Anwendungskontrolle und hilft, Least-Privilege-Konfigurationen durchzusetzen.

Voraussetzungen für die Konfiguration

Bevor Sie Microsoft Defender for Servers konfigurieren, stellen Sie sicher, dass Ihre Umgebung die notwendigen Voraussetzungen erfüllt. Dazu gehören sowohl die Systemanforderungen als auch Lizenzaspekte.

Systemanforderungen

Damit Microsoft Defender for Servers effektiv läuft, müssen Ihre Systeme bestimmte Hardware- und Softwareanforderungen erfüllen. Die folgende Tabelle zeigt die unterstützten Windows-Server-Versionen:

Für Linux-Systeme finden Sie detaillierte Anforderungen in der offiziellen Microsoft-Dokumentation. Wenn Sie virtuelle Maschinen (VMs) in Azure betreiben, prüfen Sie die Agent-Erweiterung, indem Sie die Eigenschaften Ihrer VM öffnen und Erweiterungen + Anwendungen auswählen. Stellen Sie sicher, dass Ihre Computer die Mindestanforderungen für die folgenden Erweiterungen erfüllen:

• Erweiterung für Windows-Computer: MDE.Windows

• Erweiterung für Linux-Computer: MDE.Linux

Überblick über die Lizenzierung

Die Lizenzoptionen für Microsoft Defender for Servers zu kennen, ist für eine effektive Konfiguration entscheidend. Es stehen zwei Hauptpläne zur Verfügung:

Die Kosten und Funktionen unterscheiden sich deutlich zwischen den beiden Plänen. So kostet Plan 1 beispielsweise 5 $ pro Server, Plan 2 hingegen 15 $. Plan 2 umfasst erweiterte Funktionen wie die Einhaltung von Sicherheitsrichtlinien und integrierte Schwachstellenbewertungen.

Berücksichtigen Sie bei der Auswahl eines Plans die Sicherheitsanforderungen und das Budget Ihrer Organisation. Diese Entscheidung wirkt sich auf Ihre gesamte Sicherheitslage und die Wirksamkeit Ihrer Konfiguration aus.

Wenn Sie diese Voraussetzungen erfüllen, schaffen Sie eine solide Grundlage für die effektive Konfiguration von Microsoft Defender for Servers.

Defender for Servers konfigurieren

Zugriff auf das Azure-Portal

Um Defender for Servers zu konfigurieren, müssen Sie zunächst auf das Azure-Portal zugreifen. Gehen Sie dazu wie folgt vor:

1. Melden Sie sich beim Azure-Portal an.

2. Suchen Sie nach Microsoft Defender for Cloud und wählen Sie es aus.

3. Wählen Sie im Menü von Defender for Cloud die Option Umgebungseinstellungen aus.

4. Wählen Sie das gewünschte Azure-Abonnement, das AWS-Konto oder das GCP-Projekt aus.

5. Setzen Sie auf der Seite „Defender-Pläne“ den Schalter für Server auf Ein.

6. Standardmäßig aktiviert diese Aktion Defender for Servers Plan 2. Wenn Sie einen anderen Plan bevorzugen, wählen Sie Pläne ändern aus.

7. Wählen Sie im Popup-Fenster entweder Plan 2 oder Plan 1 aus.

8. Wählen Sie Bestätigen aus.

9. Klicken Sie abschließend auf Speichern.

Wenn Sie diese Schritte ausführen, haben Sie erfolgreich auf das Azure-Portal zugegriffen und sind bereit, Defender for Servers zu konfigurieren.

Serverschutz aktivieren

Sobald Sie auf das Azure-Portal zugegriffen haben, besteht der nächste Schritt darin, den Serverschutz zu aktivieren. Dieser Prozess umfasst mehrere zentrale Aktionen:

1. Microsoft Defender for Cloud aktivieren: Stellen Sie eine Verbindung zu Azure her und aktivieren Sie Defender for Cloud in Ihrem Abonnement.

2. Azure Arc-Agent installieren: Installieren Sie für lokale Server den Azure Arc-Agenten, um die Verwaltung aus der Cloud zu erleichtern.

3. Microsoft Defender Antivirus konfigurieren: Stellen Sie sicher, dass Microsoft Defender Antivirus aktiviert ist. Konfigurieren Sie den Echtzeitschutz und weitere relevante Einstellungen.

4. Microsoft Defender for Endpoint bereitstellen: Richten Sie erweiterte Bedrohungsschutzfunktionen ein, um Ihre Sicherheitslage zu stärken.

5. Erweiterte Bedrohungsschutzrichtlinien konfigurieren: Implementieren Sie Sicherheitsrichtlinien, die auf die spezifischen Anforderungen Ihrer Organisation zugeschnitten sind.

6. Log Analytics-Arbeitsbereich-Integration einrichten: Konfigurieren Sie die Protokollierung und Überwachung über Azure Log Analytics für mehr Transparenz.

7. Sicherheitsbaselines konfigurieren: Wenden Sie die von Microsoft empfohlenen Sicherheitsbaselines an, um eine optimale Konfiguration sicherzustellen.

Die folgende Tabelle fasst die wichtigsten Konfigurationsoptionen zusammen, die beim Aktivieren des Serverschutzes zur Verfügung stehen:

Wenn Sie diese Schritte ausführen, aktivieren Sie den Serverschutz mit Microsoft Defender for Servers wirksam und stärken Ihre Sicherheitsmaßnahmen gegen potenzielle Bedrohungen.

Konfigurationsschritte

Sicherheitsrichtlinien festlegen

Das Festlegen von Sicherheitsrichtlinien ist entscheidend für das erfolgreiche Onboarding von Microsoft Defender for Servers. Sie können diese Richtlinien an die spezifischen Anforderungen Ihrer Organisation anpassen. Im Folgenden finden Sie einige bewährte Methoden:

• Nutzen Sie Entra ID-Gruppen, um Richtlinien gezielt zuzuweisen. Damit können Sie dynamische Gruppen erstellen, die sich anhand der Betriebssystemversionen der Geräte automatisch füllen.

• Überprüfen Sie die Konfigurationen über das Azure-Portal. So stellen Sie sicher, dass Ihre Einstellungen auf allen Endpunkten korrekt angewendet werden.

• Verwalten Sie für Geräte ohne Internetzugang die Richtlinien mit SCCM oder über Gruppenrichtlinienobjekte (GPOs). Dieser Ansatz trägt dazu bei, die Konsistenz in Ihrer Umgebung zu wahren.

• Vermeiden Sie den Einsatz mehrerer Verwaltungslösungen auf einem einzelnen Endpunkt. So lässt sich verhindern, dass unklar ist, welche Richtlinie Vorrang hat.

Um Sicherheitsrichtlinien für unterschiedliche Serverumgebungen anzupassen, gehen Sie wie folgt vor:

1. Laden Sie das PowerShell-Skript herunter und speichern Sie es für Defender for Servers.

2. Führen Sie das Skript aus und passen Sie es an, indem Sie Ressourcen anhand von Tags auswählen.

3. Verwenden Sie Azure Policy, um Defender for Servers Plan 1 zu aktivieren. Öffnen Sie das Richtliniendashboard und wählen Sie die passenden Definitionen aus.

4. Weisen Sie die Richtlinie zu und konfigurieren Sie sie entsprechend der Tagging-Strategie Ihrer Organisation.

Wenn Sie diese Schritte befolgen, stellen Sie sicher, dass Ihre Sicherheitsrichtlinien mit den Anforderungen Ihrer Organisation übereinstimmen und Ihre allgemeine Sicherheitslage verbessern.

Alarme konfigurieren

Die Konfiguration von Alarmen ist entscheidend, um potenzielle Bedrohungen und Schwachstellen in Ihrer Umgebung zu überwachen. Microsoft Defender for Servers ermöglicht es Ihnen, Alarmschwellenwerte anzupassen, um Fehlalarme zu minimieren. So konfigurieren Sie Alarme effektiv:

• Der Standard-Alarmschwellenwert ist auf Hoch eingestellt. Diese Einstellung reduziert Fehlalarme und sorgt dafür, dass Sie sich auf kritische Probleme konzentrieren.

• Wenn Sie den Schwellenwert auf Mittel oder Niedrig senken, steigt die Anzahl der generierten Alarme. Das liefert zwar mehr Daten, kann aber auch zu einer Flut von Fehlalarmen führen.

• Nutzen Sie den Empfohlenen Testmodus. In diesem Modus können Sie Alarme umfassend testen, indem alle Schwellenwerte auf Niedrig gesetzt werden. So werden zu Auswertungszwecken mehr Alarme erzeugt.

Wenn Sie Alarme sorgfältig konfigurieren, behalten Sie ein Gleichgewicht zwischen der Information über potenzielle Bedrohungen und der Vermeidung von Alarmmüdigkeit.

Mit diesen Konfigurationsschritten steigern Sie die Möglichkeiten Ihrer Sicherheitsverwaltung mit Microsoft Defender for Servers deutlich.

Fehlerbehebung für Defender for Servers

Verbindungsprobleme

Bei der Einrichtung von Microsoft Defender for Servers können verschiedene Verbindungsprobleme auftreten. Diese Probleme können Ihre Möglichkeiten einschränken, Server effektiv zu verwalten und zu schützen. Nachfolgend finden Sie gängige Verbindungsprobleme und die Schritte zu deren Behebung:

Wenn Sie diese Schritte befolgen, lassen sich die meisten Verbindungsprobleme beheben und Ihre Defender for Servers-Einrichtung läuft reibungslos.

Fehler bei der Richtlinienanwendung

Während des Onboardings von Microsoft Defender for Servers können auch Fehler bei der Richtlinienanwendung auftreten. Diese Fehler können verhindern, dass Sicherheitsrichtlinien korrekt durchgesetzt werden. Hier sind einige empfohlene Schritte zur Behebung:

Wenn Sie diese Schritte zur Fehlerbehebung umsetzen, lassen sich Fehler bei der Anwendung von Richtlinien beheben, und Ihre Sicherheitsrichtlinien werden auf Ihren Servern wirksam durchgesetzt.

Bewährte Methoden für Microsoft Defender

Regelmäßige Updates

Um eine optimale Sicherheit mit Microsoft Defender for Servers zu gewährleisten, sollten Sie regelmäßige Updates priorisieren. Häufige Updates stellen sicher, dass Ihre Systeme neue Bedrohungen effektiv erkennen können. Hier sind einige wichtige Punkte:

• Aktualisierungshäufigkeit: Führen Sie Updates alle vier Stunden durch. Dieser Rhythmus hilft Ihnen, neuen Bedrohungen voraus zu sein, da Signatur-Updates häufig veröffentlicht werden.

• Automatische Updates: Aktivieren Sie automatische Updates für Defender-Signaturen und Windows-Updates. So verringern Sie das Risiko, veraltete Software einzusetzen, die Ihre Server anfällig für Schwachstellen macht.

Veraltete Installationen können zu mehreren Risiken führen, darunter:

Sicherheitsüberwachung

Die Überwachung Ihrer Sicherheitsumgebung ist entscheidend, um potenzielle Bedrohungen und Schwachstellen zu erkennen. Microsoft Defender for Servers bietet verschiedene integrierte Tools, die Ihnen helfen, eine sichere Sicherheitslage aufrechtzuerhalten. Hier sind einige wirksame Überwachungsstrategien:

• Log Analytics/Azure Monitor Agent: Mit diesem Tool können Sie die Log Analytics-Einstellungen und Überwachungsfunktionen konfigurieren.

• Integration von Defender for Endpoint: Diese Funktion bietet Endpoint Detection and Response (EDR)-Funktionen und stärkt Ihren Bedrohungsschutz.

• Schwachstellenbewertung: Nutzen Sie Microsoft Defender Vulnerability Management, um Schwachstellen in Ihrer Umgebung zu bewerten und zu beheben.

Sicherheitsereignisse können Sie mit Funktionen wie den folgenden nachverfolgen und analysieren:

Wenn Sie diese bewährten Methoden umsetzen, können Sie die Sicherheit Ihrer Server deutlich erhöhen und sicherstellen, dass Microsoft Defender for Servers effektiv arbeitet.

Zusammengefasst umfasst die Konfiguration von Microsoft Defender for Servers mehrere wichtige Schritte. Sie müssen sicherstellen, dass Ihre Systeme die Voraussetzungen erfüllen, im Azure-Portal auf den Serverschutz zugreifen, ihn aktivieren und Sicherheitsrichtlinien festlegen. Regelmäßige Updates und Überwachung sind unerlässlich, um eine robuste Sicherheitslage aufrechtzuerhalten.

Denken Sie nach der Konfiguration daran, proaktive Maßnahmen zu ergreifen. Nutzen Sie beispielsweise den Netzwerkschutz, um schädliche Websites zu blockieren und schnell auf Bedrohungen zu reagieren.

Wenn Sie diese Best Practices befolgen, können Sie die Sicherheit Ihrer Server deutlich verbessern. Handeln Sie noch heute und implementieren Sie diese Konfigurationen, um Ihre Organisation wirksam zu schützen.

Häufige Fragen

Was ist Microsoft Defender for Servers?

Microsoft Defender for Servers ist eine cloudbasierte Sicherheitslösung, die Ihre Server vor Bedrohungen schützt. Sie bietet erweiterte Bedrohungserkennung, Schwachstellenmanagement und Durchsetzung von Sicherheitsrichtlinien, um Ihre allgemeine Sicherheitslage zu verbessern.

Wie stelle ich fest, ob mein Server die Systemanforderungen erfüllt?

Um zu prüfen, ob Ihr Server die Systemanforderungen erfüllt, überprüfen Sie die Windows-Version und stellen Sie sicher, dass sie mit den unterstützten Versionen übereinstimmt, die in der offiziellen Dokumentation aufgeführt sind. Wenn Sie Azure nutzen, können Sie außerdem prüfen, ob die erforderlichen Erweiterungen vorhanden sind.

Kann ich Microsoft Defender for Servers unter Linux verwenden?

Ja, Microsoft Defender for Servers unterstützt Linux-Systeme. Beachten Sie die spezifischen Installations- und Konfigurationsanleitungen für Linux-Umgebungen in der offiziellen Dokumentation.

Wie oft sollte ich Microsoft Defender for Servers aktualisieren?

Sie sollten alle vier Stunden Updates durchführen, damit Ihre Systeme die neuesten Bedrohungen erkennen können. Die automatische Aktualisierung der Defender-Signaturen und der Windows-Updates trägt dazu bei, ein optimales Sicherheitsniveau aufrechtzuerhalten.

Was sollte ich tun, wenn Verbindungsprobleme auftreten?

Wenn Verbindungsprobleme auftreten, prüfen Sie den Status des Azure-Arc-Agents und überprüfen Sie die Netzwerkverbindung. Mit Befehlen wie azcmagent show und Test-NetConnection können Sie die Probleme gezielt analysieren und beheben.

Defender-for-Servers-Plan und Integration mit Defender for Endpoint

Was ist Microsoft Defender for Servers und welche Beziehung besteht zu Microsoft Defender for Endpoint?

Microsoft Defender for Servers ist eine serverspezifische Funktion innerhalb von Microsoft Defender for Cloud. Sie bietet Bedrohungsschutz, Schwachstellenmanagement und erweiterten Endpunktschutz für Windows Server und Linux-Server. Die Integration mit Microsoft Defender for Endpoint (einschließlich der Funktionen von Defender for Endpoint Plan 2, sofern aktiviert) sorgt dafür, dass Endpunkttelemetrie, Sensoren und Bedrohungserkennung mit Cloud-Signalen korreliert werden. So erhalten Server besseren Schutz, unabhängig davon, ob sie in Azure, lokal oder hybrid über Azure-Arc-fähige Server betrieben werden.

Wie plane ich eine Defender-for-Servers-Bereitstellung, und was versteht man unter Plan und Bereitstellungsumfang?

Die Planung einer Defender-for-Servers-Bereitstellung erfordert die Auswahl des passenden Server-Plans in Microsoft Defender sowie die Festlegung des Umfangs auf Abonnement- oder Ressourcenebene (Server auf Abonnementebene oder auf Ressourcenebene). Außerdem müssen Sie entscheiden, ob Sie die Defender-for-Endpoint-Erweiterung aktivieren oder den Defender-for-Endpoint-Agent verwenden. Prüfen Sie Plan und Bereitstellungsumfang, um die Lizenzierung (Plan 1 und Plan 2), die Integration in die Funktionen von Microsoft Defender for Cloud und die Frage zuzuordnen, ob Azure-Arc-fähige Server einbezogen werden. Microsoft Learn bietet schrittweise Anleitungen, die Ihnen bei der Planung von Defender-for-Servers-Bereitstellungen helfen.

Welche Funktionen bietet Defender for Servers, und was umfasst das Angebot von Defender for Cloud?

Zu den Funktionen von Defender for Servers gehören Endpunktschutz, adaptive Anwendungssteuerung, Überwachung der Dateiintegrität, Empfehlungen für den Just-in-Time-VM-Zugriff und die Integration mit Defender for Vulnerability Management. Defender for Cloud bietet Security Posture Management und verbindet diesen Serverschutz mit cloudnativen Kontrollen. Hinzu kommen Compliance-Bewertungen, etwa anhand des Microsoft Cloud Security Benchmark, sowie das Defender-for-Cloud-Portal für die zentrale Überwachung.

Wie aktiviere oder deaktiviere ich Defender for Servers, und welche Folgen hat die Deaktivierung?

Um Defender for Servers zu aktivieren, schalten Sie den entsprechenden Defender-for-Cloud-Plan auf Abonnement- oder Ressourcengruppenebene im Defender-for-Cloud-Portal ein. Alternativ aktivieren Sie dort die Integration mit Defender for Endpoint. Wenn Sie Defender for Servers deaktivieren, entfallen der Schutz, die Telemetrieerfassung und das Schwachstellenmanagement für die betroffenen Server. Auf Produktivservern wird die Deaktivierung nicht empfohlen, sofern Sie keine alternativen Schutzmaßnahmen haben. Falls Sie Defender for Servers vorübergehend deaktivieren müssen, dokumentieren Sie den Umfang und stellen Sie sicher, dass andere Sicherheitskontrollen aktiv sind.

Wie wird Microsoft Defender for Servers abgerechnet, und wie unterscheidet sich die Preisgestaltung von Microsoft Defender for Cloud?

Die Preise für Defender for Servers richten sich in der Regel nach der Anzahl der Knoten. Sie können je nach gewählten Planoptionen variieren und davon abhängen, ob Sie Defender for Endpoint Plan 2 hinzubuchen oder Defender for Endpoint für Server im Rahmen eines integrierten Angebots nutzen. Die Preisseiten von Defender for Cloud zeigen die Kosten für die einzelnen Pläne. Organisationen sollten die Preise von Defender for Servers mit gebündelten Angeboten für Microsoft Cloud Security sowie mit möglichen Rabatten für Azure-Kunden vergleichen. Detaillierte Szenarien finden Sie in der Preisdokumentation zu Defender for Cloud und in den Ressourcen auf Microsoft Learn.

Kann ich Linux-Server mit Defender for Servers schützen, und welche Agents werden benötigt?

Ja, Linux-Server werden unterstützt. Dazu stellen Sie den passenden Defender for Endpoint-Agent bzw. die Erweiterung für Linux bereit. Sie ist in die Schwachstellenverwaltung und Bedrohungserkennung von Defender for Cloud integriert. Azure Arc-fähige Server und andere Nicht-Azure-Hosts lassen sich ebenfalls integrieren und schützen, sodass Defender for Servers Ihre Umgebungen einheitlich absichert.

Wie ist die Schwachstellenverwaltung in Defender for Servers eingebunden, und sollte ich deren Aktivierung empfehlen?

Defender Vulnerability Management ist in Defender for Servers integriert und bietet fortlaufende Erkennung, Priorisierung und Behebungsempfehlungen für Schwachstellen auf Servern. Die Ergebnisse fließen in das Portal von Defender for Cloud ein. Für die Datenerfassung arbeitet die Lösung mit dem Defender for Endpoint-Sensor zusammen. Sicherheitsteams sollten die Aktivierung von Defender for Servers empfehlen. So erhalten sie Schwachstellenverwaltung, priorisierte Ergebnisse und Behebungsabläufe, die das Risiko für kritische Serverressourcen verringern.

Welche gemeinsamen Integrationspunkte gibt es zwischen Endpoint-Schutz und Defender for Cloud für Server?

Zu den gemeinsamen Integrationspunkten gehören der Defender for Endpoint-Agent bzw. die Erweiterung, die Endpoint-Integration in Defender for Cloud für eine einheitliche Warnmeldung, der Defender for Endpoint-Sensor für die erweiterte Erkennung und die zentrale Vorfallverwaltung im Portal von Defender for Cloud. Durch diese Integrationen werden Server mit Defender for Servers geschützt. Gleichzeitig nutzen Sie die Erkennungsfunktionen von Defender for Endpoint sowie die umfassendere Sicherheitslage und die Empfehlungen von Defender for Cloud für Microsoft Cloud.

Welche Ressourcen und bewährten Methoden von Microsoft Learn sollten Sie für die Bereitstellung und Pflege von Defender for Servers nutzen?

Nutzen Sie die Microsoft Learn-Module zu Defender for Cloud, Defender for Endpoint, dem Onboarding von Azure Arc-fähigen Servern und den Plänen von Defender for Cloud. Halten Sie sich an folgende bewährte Methoden: Legen Sie Ihren Serverplan fest (Auswahl zwischen Plan 1 und Plan 2), aktivieren Sie die Endpoint-Integration, stellen Sie den Defender for Endpoint-Agent bzw. die Erweiterung auf allen Servern bereit (einschließlich Linux-Servern), überwachen Sie das Portal von Defender for Cloud und orientieren Sie sich für Compliance und Konfigurationsvorgaben am Microsoft Cloud Security Benchmark.

Checkliste für die Einrichtung von Microsoft Defender for Servers: Fakten, Vorteile und Abwägungen

• Legen Sie Serverumfang, Verantwortliche, Plan, Datengrenze und Erfolgskennzahl fest.
• Testen Sie das Onboarding für Windows, Linux, Multicloud und Hybrid, soweit diese Pfade für Ihre Umgebung relevant sind.
• Prüfen Sie Abdeckung, Warnmeldungen, Schwachstellenbefunde und die Zuständigkeit für den Support, bevor Sie skalieren.

Definition: Die Einrichtung von Microsoft Defender for Servers ist ein kontrollierter Prozess. Er umfasst die Aktivierung des Serverschutzes, das Onboarding geeigneter Computer, die Konfiguration der Richtlinien und die Überprüfung der Abdeckung.

Vorteile: zentrale Transparenz, integrierte Erkennung und priorisierte Erkenntnisse zu Schwachstellen. Nachteile: Lizenzierung, Agents, Konnektivität und betrieblicher Aufwand.

Überraschende Fakten zur Einrichtung von Microsoft Defender for Servers

Die Abdeckung kann auf Abonnementebene aktiviert erscheinen, während einzelne Server dennoch ein Onboarding, unterstützte Agents oder eine Überprüfung der Konnektivität benötigen.

Häufige Fehler bei der Einrichtung von Microsoft Defender for Servers

Teams aktivieren oft einen Plan, ohne den Umfang festzulegen, mischen verschiedene Verwaltungswege oder prüfen die Telemetriedaten nicht sowohl unter Windows als auch unter Linux.

Zentrale Vorteile der Einrichtung von Microsoft Defender for Servers

Eine stufenweise Bereitstellung verbessert die Transparenz, die Reaktionsbereitschaft, die Priorisierung von Schwachstellen und die Nachweisbarkeit für Audits.

Häufige Fragen

Welche Voraussetzungen gibt es?

Prüfen Sie unterstützte Betriebssysteme, Konnektivität, Identität, Lizenzierung sowie das Ziel-Abonnement bzw. den Ressourcenumfang.

Wie aktiviere ich den Plan Defender for Servers?

Aktivieren Sie den passenden Plan in Microsoft Defender for Cloud, wählen Sie den Geltungsbereich aus und prüfen Sie die Abdeckung sowie die Einstellungen für die Bereitstellung.

Kann ich Azure-, AWS-, GCP- und lokale Server schützen?

Ja, unterstützte Multicloud- und lokale Szenarien lassen sich verwalten. Jede Umgebung hat jedoch eigene Anforderungen an das Onboarding und an die Konnektivität.

Wie unterstützt Azure Arc das Onboarding?

Azure Arc bietet einen Verwaltungs- und Konnektivitätspfad für geeignete Nicht-Azure-Server und hilft, Richtlinien einheitlich anzuwenden.

Wie nehme ich Windows-Server ins Onboarding auf?

Verwenden Sie die unterstützte Onboarding-Methode für Defender for Endpoint oder Defender for Cloud passend zur Windows-Server-Version und prüfen Sie den Sensorstatus.

Wie nehme ich Linux-Server ins Onboarding auf?

Folgen Sie dem aktuellen Onboarding-Verfahren für Linux, prüfen Sie Abhängigkeiten und Konnektivität und vergewissern Sie sich, dass das Gerät im Portal angezeigt wird.

Worin unterscheiden sich Plan 1 und Plan 2?

Die Pläne unterscheiden sich in ihren Funktionen und in der Lizenzierung. Vergleichen Sie die aktuellen Microsoft-Bedingungen mit den Schutz- und Bewertungsfunktionen, die Sie benötigen.

Wie erfolgt die Integration mit Defender for Endpoint?

Die Integration kann Endpunkt-Telemetrie, Erkennung, Reaktion und Kontext zu Schwachstellen zusammen mit dem Cloud Security Posture Management bereitstellen.

Welche Agenten oder Erweiterungen sind erforderlich?

Welcher Agent oder welche Erweiterung benötigt wird, hängt vom Betriebssystem, vom Plan und vom Bereitstellungspfad ab. Kombinieren Sie keine nicht unterstützten Methoden.

Kann agentenloses Scanning verwendet werden?

Agentenlose Optionen können in unterstützten Szenarien zusätzliche Transparenz schaffen. Sie ersetzen jedoch nicht alle Funktionen zum Endpunktschutz.

Wie sollte der Bereitstellungsumfang definiert werden?

Beginnen Sie mit Abonnements, Ressourcengruppen, Servertypen, Verantwortlichen und einem dokumentierten Ausnahmeverfahren.

Wie konfiguriere ich Sicherheitsrichtlinien?

Wenden Sie Zugriff nach dem Least-Privilege-Prinzip sowie Basisrichtlinien an und trennen Sie Pilot-Einstellungen von Produktionseinstellungen.

Wie sollten Warnmeldungen abgestimmt werden?

Passen Sie Schwellenwerte anhand repräsentativer Aktivitäten an, dokumentieren Sie Ausnahmen und überwachen Sie sowohl die Alarmmüdigkeit als auch übersehene Erkennungen.

Wie lässt sich das Onboarding überprüfen?

Prüfen Sie die Abdeckung im Portal, den Zustand von Agent oder Erweiterung, aktuelle Telemetrie und, sofern unterstützt, einen kontrollierten Erkennungstest.

Wie funktioniert die Bewertung von Schwachstellen?

Nutzen Sie die verfügbare Integration zur Bewertung von Schwachstellen, um Ergebnisse nach Exposition und geschäftlicher Kritikalität zu priorisieren.

Welche typischen Fehler gibt es bei der Bereitstellung?

Zu den typischen Fehlern gehören das Aktivieren des Plans ohne Planung des Geltungsbereichs, das Ignorieren der Identität und das fehlende Testen der hybriden Konnektivität.

Was sind die wichtigsten Vorteile?

Die wichtigsten Vorteile sind zentrale Transparenz, Erkennung von Bedrohungen, Einblick in Schwachstellen und ein einheitlicher Schutz für Server.

Was sind die Einschränkungen?

Abdeckung, Agentenunterstützung, Lizenzierung, Konnektivität, Altsysteme und der betriebliche Aufwand können die Ergebnisse einschränken.

Wie funktioniert die Preisgestaltung im Allgemeinen?

Die Preise richten sich in der Regel nach den geschützten Ressourcen oder Knoten und unterscheiden sich je nach Plan und Workload. Prüfen Sie die aktuellen offiziellen Preise.

Wie sollten Berechtigungen verwaltet werden?

Verwenden Sie rollenbasierten Zugriff und trennen Sie die Zuständigkeiten für Konfiguration, Genehmigung und Incident-Response.

Wie lässt sich die Bereitstellung skalieren?

Verwenden Sie Richtlinien, Tags, Automatisierung und einen gestaffelten Rollout, damit große Bereitstellungen wiederholbar und nachvollziehbar sind.

Kann Group Policy oder PowerShell verwendet werden?

Group Policy und PowerShell können für Teile des Onboardings nützlich sein. Verwenden Sie jedoch unterstützte Microsoft-Verfahren und überprüfen Sie die Ergebnisse.

Wie sollte die hybride Konnektivität getestet werden?

Testen Sie die erforderlichen Endpunkte, das Proxy-Verhalten, DNS, die Azure-Arc-Konnektivität sowie die Erreichbarkeit von Log Analytics bzw. des Defender-Dienstes.

Was sollte passieren, wenn ein Server offline ist?

Legen Sie das erwartete Offline-Verhalten, Warteschlangen- bzw. Wiederherstellungsschritte und den Verantwortlichen für die Nachbearbeitung fest.

Wie behebe ich einen Fehler beim Onboarding?

Prüfen Sie in dieser Reihenfolge: Dienststatus, Berechtigung, Identität, Agentenstatus, Konnektivität, Richtlinie und Protokolle.

Wie sollten Ausnahmen dokumentiert werden?

Erfassen Sie Ausnahmen mit Verantwortlichem, Begründung, kompensierender Kontrolle, Ablaufdatum und Nachweisen für die Überprüfung.

Wie oft sollte die Abdeckung überprüft werden?

Überprüfen Sie die Abdeckung und Richtlinienabweichungen in regelmäßigen Abständen sowie nach größeren Infrastrukturänderungen.

Wie hängt Defender for Cloud mit Defender for Servers zusammen?

Defender for Cloud bietet Cloud Security Posture Management und Workload-Schutz. Defender for Servers ergänzt innerhalb dieses Dienstes serverspezifische Funktionen.

Was sollte ein Pilotprojekt umfassen?

Verwenden Sie repräsentative Servertypen, messbare Ergebnisse, Kriterien für ein Rollback und einen Supportweg, bevor Sie den Einsatz ausweiten.

Wo lassen sich aktuelle Empfehlungen von Microsoft prüfen?

Nutzen Sie die aktuelle Microsoft-Learn-Dokumentation und die Produktbedingungen, da sich unterstützte Pläne, Agenten und Schritte im Portal ändern.