Cara Menyiapkan Microsoft Defender for Servers secara Efektif di 2026

By Mirko Peters · 2026-03-09 · Updated 2026-09-13

Pelajari cara mengonfigurasi Microsoft Defender for Servers, Defender for Cloud, onboarding, agen, penilaian kerentanan, dan perlindungan server.

Automatically translated with AI from the original post. Read the English original

Di 2026, mengamankan server Anda jauh lebih penting dari sebelumnya. Ancaman siber berkembang dengan cepat, sehingga langkah keamanan yang andal menjadi hal yang mutlak diperlukan. Microsoft Defender for Servers berperan penting dalam melindungi infrastruktur Anda. Anda memerlukan panduan langkah demi langkah yang jelas untuk mengonfigurasi Defender secara efektif. Panduan ini akan membantu Anda memaksimalkan postur keamanan dan melindungi data berharga Anda.

Poin Penting

• Pastikan sistem Anda memenuhi persyaratan perangkat keras dan perangkat lunak yang diperlukan sebelum mengonfigurasi Microsoft Defender for Servers.

• Pilih paket lisensi yang tepat berdasarkan kebutuhan keamanan dan anggaran organisasi Anda untuk memaksimalkan perlindungan.

• Ikuti proses langkah demi langkah untuk mengakses portal Azure dan mengaktifkan perlindungan server secara efektif.

• Perbarui Microsoft Defender for Servers secara rutin setiap empat jam agar tetap siap menghadapi ancaman yang baru muncul.

• Manfaatkan alat pemantauan seperti Log Analytics untuk melacak peristiwa keamanan dan menjaga postur keamanan yang kuat.

• Melindungi lebih dari sekadar Azure — Defender for Servers dapat mengamankan VM Azure, server lokal (on-premises), dan mesin virtual di cloud lain (AWS, GCP) dalam satu tampilan terpadu.
• Tidak hanya untuk Windows — Defender for Servers memberikan perlindungan penuh untuk Linux (dan macOS jika berlaku), termasuk deteksi perilaku dan rekomendasi pengerasan (hardening).
• Kemampuan EDR/XDR bawaan — Defender for Servers mencakup fitur deteksi dan respons endpoint serta terintegrasi dengan Microsoft Defender for Endpoint untuk memberikan deteksi dan respons yang diperluas di seluruh infrastruktur dan beban kerja.
• Investigasi dan remediasi otomatis — Defender dapat secara otomatis menyelidiki peringatan dan menerapkan tindakan remediasi untuk mengurangi triase manual serta waktu rata-rata penyelesaian (mean time to resolution).
• Perlindungan kontainer dan Kubernetes — Fitur ini menawarkan pemindaian image, perlindungan runtime, dan rekomendasi tingkat klaster, sehingga beban kerja berbasis kontainer mendapatkan pencegahan sekaligus deteksi ancaman runtime.
• Penilaian kerentanan dan kontrol adaptif — Defender for Servers menampilkan temuan kerentanan yang sudah diprioritaskan, memberikan rekomendasi kontrol aplikasi adaptif, dan membantu menerapkan konfigurasi hak akses minimum (least-privilege).

Prasyarat Konfigurasi

Sebelum mengonfigurasi Microsoft Defender for Servers, pastikan lingkungan Anda memenuhi prasyarat yang diperlukan. Ini mencakup persyaratan sistem dan pertimbangan lisensi.

Persyaratan Sistem

Agar Microsoft Defender for Servers berjalan secara efektif, sistem Anda harus memenuhi persyaratan perangkat keras dan perangkat lunak tertentu. Berikut tabel yang memuat versi Windows Server yang didukung:

Untuk sistem Linux, lihat dokumentasi resmi Microsoft untuk persyaratan terperinci. Jika Anda menjalankan mesin virtual (VM) di Azure, periksa ekstensi agen dengan membuka properti VM Anda dan memilih Extensions + applications. Pastikan mesin Anda memenuhi persyaratan minimum untuk ekstensi berikut:

• Ekstensi mesin Windows: MDE.Windows

• Ekstensi mesin Linux: MDE.Linux

Ikhtisar Lisensi

Memahami opsi lisensi untuk Microsoft Defender for Servers sangat penting untuk konfigurasi yang efektif. Ada dua paket utama yang tersedia:

Biaya dan fitur kedua paket ini berbeda secara signifikan. Misalnya, Plan 1 berharga $5 per server, sedangkan Plan 2 berharga $15. Plan 2 mencakup kemampuan lanjutan seperti kepatuhan kebijakan keamanan dan penilaian kerentanan terintegrasi.

Saat memilih paket, pertimbangkan kebutuhan keamanan dan anggaran organisasi Anda. Keputusan ini akan memengaruhi postur keamanan Anda secara keseluruhan dan efektivitas konfigurasi Anda.

Dengan memastikan Anda memenuhi prasyarat ini, Anda telah membangun fondasi yang kuat untuk mengonfigurasi Microsoft Defender for Servers secara efektif.

Mengonfigurasi Defender for Servers

Mengakses Azure Portal

Untuk mengonfigurasi Defender for Servers, Anda terlebih dahulu perlu mengakses Azure portal. Ikuti langkah-langkah berikut untuk memulai:

1. Masuk ke Azure portal.

2. Cari dan pilih Microsoft Defender for Cloud.

3. Di menu Defender for Cloud, pilih Environment settings.

4. Pilih langganan Azure, akun AWS, atau proyek GCP yang relevan.

5. Pada halaman Defender plans, ubah sakelar Servers ke On.

6. Secara default, tindakan ini mengaktifkan Defender for Servers Plan 2. Jika Anda menginginkan paket yang berbeda, pilih Change plans.

7. Di jendela pop-up, pilih Plan 2 atau Plan 1.

8. Pilih Confirm.

9. Terakhir, klik Save.

Dengan mengikuti langkah-langkah ini, Anda akan berhasil mengakses Azure portal dan siap mengonfigurasi Defender for Servers.

Mengaktifkan Perlindungan Server

Setelah Anda mengakses Azure portal, langkah berikutnya adalah mengaktifkan perlindungan server. Proses ini melibatkan beberapa tindakan utama:

1. Aktifkan Microsoft Defender for Cloud: Hubungkan ke Azure dan aktifkan Defender for Cloud di langganan Anda.

2. Instal Azure Arc Agent: Untuk server lokal, instal agen Azure Arc untuk memfasilitasi pengelolaan cloud.

3. Konfigurasikan Microsoft Defender Antivirus: Pastikan Microsoft Defender Antivirus diaktifkan. Konfigurasikan perlindungan real-time dan pengaturan relevan lainnya.

4. Deploy Microsoft Defender for Endpoint: Siapkan kemampuan perlindungan ancaman lanjutan untuk meningkatkan postur keamanan Anda.

5. Konfigurasikan Kebijakan Perlindungan Ancaman Lanjutan: Terapkan kebijakan keamanan yang disesuaikan dengan kebutuhan spesifik organisasi Anda.

6. Siapkan Integrasi Log Analytics Workspace: Konfigurasikan pencatatan dan pemantauan melalui Azure Log Analytics untuk visibilitas yang lebih baik.

7. Konfigurasikan Security Baselines: Terapkan security baseline yang direkomendasikan Microsoft untuk memastikan konfigurasi yang optimal.

Tabel berikut merangkum opsi konfigurasi utama yang tersedia saat mengaktifkan perlindungan server:

Dengan menyelesaikan langkah-langkah ini, Anda akan berhasil mengaktifkan perlindungan server menggunakan Microsoft Defender for Servers, sehingga meningkatkan langkah keamanan Anda terhadap potensi ancaman.

Langkah Konfigurasi

Mengatur Kebijakan Keamanan

Mengatur kebijakan keamanan sangat penting untuk onboarding Microsoft Defender for Servers yang efektif. Anda dapat menyesuaikan kebijakan ini agar sesuai dengan kebutuhan spesifik organisasi Anda. Berikut beberapa praktik terbaik yang perlu diikuti:

• Manfaatkan grup Entra ID untuk penerapan kebijakan yang terarah. Dengan cara ini, Anda dapat membuat grup dinamis yang terisi otomatis berdasarkan versi OS perangkat.

• Verifikasi konfigurasi melalui Azure portal. Langkah ini memastikan pengaturan Anda telah diterapkan dengan benar di semua endpoint.

• Untuk perangkat tanpa akses internet, kelola kebijakan menggunakan SCCM atau Group Policy Objects (GPO). Pendekatan ini membantu menjaga konsistensi di seluruh lingkungan Anda.

• Hindari penggunakan beberapa solusi manajemen pada satu endpoint. Hal ini mencegah kebingungan mengenai kebijakan mana yang didahulukan.

Untuk menyesuaikan kebijakan keamanan bagi berbagai lingkungan server, ikuti langkah-langkah berikut:

1. Unduh dan simpan skrip PowerShell untuk Defender for Servers.

2. Jalankan skrip tersebut dan sesuaikan dengan memilih sumber daya berdasarkan tag.

3. Gunakan Azure Policy untuk mengaktifkan Defender for Servers Plan 1. Buka dasbor Policy lalu pilih definisi yang sesuai.

4. Tetapkan kebijakan tersebut dan konfigurasikan sesuai strategi penandaan (tagging) organisasi Anda.

Dengan mengikuti langkah-langkah ini, Anda dapat memastikan bahwa kebijakan keamanan selaras dengan kebutuhan organisasi Anda dan memperkuat postur keamanan secara keseluruhan.

Mengonfigurasi Peringatan

Mengonfigurasi peringatan sangat penting untuk memantau potensi ancaman dan kerentanan di lingkungan Anda. Microsoft Defender for Servers memungkinkan Anda menyesuaikan ambang peringatan untuk meminimalkan positif palsu. Berikut cara mengonfigurasi peringatan secara efektif:

• Ambang peringatan default diatur ke High. Pengaturan ini membantu mengurangi positif palsu dan memastikan Anda fokus pada masalah kritis.

• Menurunkan ambang ke Medium atau Low akan meningkatkan jumlah peringatan yang dihasilkan. Meskipun hal ini dapat memberikan lebih banyak data, hal ini juga dapat menimbulkan banjir positif palsu.

• Manfaatkan Recommended test mode. Mode ini memungkinkan Anda menguji peringatan secara menyeluruh dengan mengubah semua ambang ke Low, sehingga lebih banyak peringatan dihasilkan untuk keperluan evaluasi.

Dengan mengonfigurasi peringatan secara cermat, Anda dapat menjaga keseimbangan antara mendapatkan informasi tentang potensi ancaman dan menghindari kelelahan akibat peringatan (alert fatigue).

Menerapkan langkah-langkah konfigurasi ini akan secara signifikan meningkatkan kemampuan manajemen keamanan Anda dengan Microsoft Defender for Servers.

Memecahkan Masalah Defender for Servers

Masalah Konektivitas

Anda mungkin menghadapi berbagai masalah konektivitas saat menyiapkan Microsoft Defender for Servers. Masalah ini dapat menghambat kemampuan Anda untuk mengelola dan melindungi server secara efektif. Berikut adalah masalah konektivitas umum beserta langkah pemecahannya:

Dengan mengikuti langkah-langkah ini, Anda dapat mengatasi sebagian besar masalah konektivitas dan memastikan penyiapan Defender for Servers berjalan lancar.

Kesalahan Penerapan Kebijakan

Kesalahan penerapan kebijakan juga dapat terjadi selama proses onboarding Microsoft Defender for Servers. Kesalahan ini dapat mencegah kebijakan keamanan Anda diterapkan dengan benar. Berikut beberapa langkah yang disarankan untuk mengatasinya:

Menerapkan langkah-langkah pemecahan masalah ini akan membantu Anda mengatasi kesalahan penerapan kebijakan dan memastikan kebijakan keamanan Anda ditegakkan secara efektif di seluruh server.

Praktik Terbaik untuk Microsoft Defender

Pembaruan Rutin

Untuk menjaga keamanan yang optimal dengan Microsoft Defender for Servers, Anda harus memprioritaskan pembaruan rutin. Pembaruan yang sering memastikan sistem Anda dapat mendeteksi ancaman terbaru secara efektif. Berikut beberapa poin penting yang perlu dipertimbangkan:

• Frekuensi Pembaruan: Lakukan pembaruan setiap empat jam. Jadwal ini membantu Anda tetap selangkah di depan ancaman yang baru muncul, karena pembaruan signature baru dirilis secara rutin.

• Pembaruan Otomatis: Aktifkan pembaruan otomatis untuk signature Defender dan Pembaruan Windows. Praktik ini meminimalkan risiko menjalankan perangkat lunak yang usang, yang dapat membuat server Anda rentan terhadap kerentanan keamanan.

Instalasi yang usang dapat menimbulkan beberapa risiko, di antaranya:

Memantau Keamanan

Memantau lingkungan keamanan Anda sangat penting untuk mengidentifikasi potensi ancaman dan kerentanan. Microsoft Defender for Servers menawarkan berbagai alat terintegrasi untuk membantu Anda menjaga postur keamanan yang kuat. Berikut beberapa strategi pemantauan yang efektif:

• Log Analytics/Azure Monitor Agent: Alat ini memungkinkan Anda mengonfigurasi pengaturan log analytics dan kemampuan pemantauan.

• Integrasi Defender for Endpoint: Fitur ini menyediakan kemampuan endpoint detection and response (EDR), sehingga meningkatkan perlindungan terhadap ancaman.

• Penilaian Kerentanan: Gunakan Microsoft Defender Vulnerability Management untuk menilai dan memitigasi kerentanan di lingkungan Anda.

Anda dapat melacak dan menganalisis peristiwa keamanan menggunakan fitur seperti:

Dengan menerapkan praktik terbaik ini, Anda dapat meningkatkan keamanan server secara signifikan dan memastikan Microsoft Defender for Servers beroperasi secara efektif.

Singkatnya, mengonfigurasi Microsoft Defender for Servers melibatkan beberapa langkah penting. Anda harus memastikan sistem Anda memenuhi prasyarat, mengakses portal Azure, mengaktifkan perlindungan server, dan menetapkan kebijakan keamanan. Pembaruan rutin dan pemantauan sangat penting untuk menjaga postur keamanan yang kokoh.

Ingatlah untuk mengambil langkah proaktif setelah konfigurasi. Misalnya, gunakan perlindungan jaringan untuk memblokir situs berbahaya dan merespons ancaman dengan cepat.

Dengan menerapkan praktik terbaik ini, Anda dapat meningkatkan keamanan server secara signifikan. Mulailah hari ini dan terapkan konfigurasi ini untuk melindungi organisasi Anda secara efektif.

Pertanyaan Umum

Apa itu Microsoft Defender for Servers?

Microsoft Defender for Servers adalah solusi keamanan berbasis cloud yang melindungi server Anda dari ancaman. Solusi ini menyediakan deteksi ancaman tingkat lanjut, manajemen kerentanan, dan penegakan kebijakan keamanan untuk memperkuat postur keamanan Anda secara keseluruhan.

Bagaimana saya tahu apakah server saya memenuhi persyaratan sistem?

Untuk memeriksa apakah server Anda memenuhi persyaratan sistem, pastikan versi Windows yang digunakan sesuai dengan versi yang didukung dan tercantum dalam dokumentasi resmi. Jika menggunakan Azure, Anda juga dapat memeriksa ekstensi yang diperlukan.

Bisakah saya menggunakan Microsoft Defender for Servers di Linux?

Ya, Microsoft Defender for Servers mendukung sistem Linux. Pastikan Anda mengikuti panduan instalasi dan konfigurasi khusus untuk lingkungan Linux yang tersedia dalam dokumentasi resmi.

Seberapa sering saya harus memperbarui Microsoft Defender for Servers?

Anda sebaiknya melakukan pembaruan setiap empat jam agar sistem Anda dapat mendeteksi ancaman terbaru. Mengaktifkan pembaruan otomatis untuk signature Defender dan pembaruan Windows membantu menjaga keamanan tetap optimal.

Apa yang harus saya lakukan jika mengalami masalah konektivitas?

Jika Anda mengalami masalah konektivitas, periksa status agen Azure Arc dan verifikasi konektivitas jaringan. Gunakan perintah seperti azcmagent show dan Test-NetConnection untuk menelusuri dan menyelesaikan masalah secara efektif.

paket defender for servers dan integrasi defender for endpoint

Apa itu Microsoft Defender for Servers dan bagaimana kaitannya dengan Microsoft Defender for Endpoint?

Microsoft Defender for Servers adalah kemampuan khusus server di dalam Microsoft Defender for Cloud yang menyediakan perlindungan ancaman, manajemen kerentanan, dan perlindungan endpoint tingkat lanjut untuk server Windows Server dan Linux. Fitur ini terintegrasi dengan Microsoft Defender for Endpoint (termasuk fitur Defender for Endpoint Plan 2 jika diaktifkan) sehingga telemetri endpoint, sensor, dan deteksi ancaman dikorelasikan dengan sinyal dari cloud. Dengan cara ini, perlindungan untuk server menjadi lebih baik, baik server tersebut berada di Azure, on-premises, maupun hybrid melalui server yang diaktifkan Azure Arc.

Bagaimana cara merencanakan penerapan Defender for Servers, dan apa yang dimaksud dengan paket serta cakupan penerapannya?

Perencanaan penerapan Defender for Servers mengharuskan Anda memilih paket server yang tepat di Microsoft Defender, menentukan cakupan pada tingkat langganan atau sumber daya (server pada langganan atau server pada tingkat sumber daya), serta memutuskan apakah akan mengaktifkan ekstensi Defender for Endpoint atau menggunakan agen Defender for Endpoint. Tinjau paket dan cakupan penerapan untuk memetakan lisensi (opsi paket 1 dan paket 2), integrasi dengan kemampuan Microsoft Defender for Cloud, serta apakah server yang diaktifkan Azure Arc akan disertakan. Microsoft Learn menyediakan panduan langkah demi langkah untuk membantu merencanakan penerapan Defender for Servers.

Fitur apa saja yang disediakan Defender for Servers, dan apa saja yang termasuk dalam penawaran Defender for Cloud?

Fitur Defender for Servers meliputi perlindungan endpoint, adaptive application controls, file integrity monitoring, rekomendasi akses VM just-in-time, serta integrasi dengan Defender for Vulnerability Management. Defender for Cloud menyediakan manajemen postur keamanan dan mengintegrasikan perlindungan server ini dengan kontrol cloud-native, penilaian kepatuhan seperti Microsoft Cloud Security Benchmark, serta portal Defender for Cloud untuk pemantauan terpusat.

Bagaimana cara mengaktifkan atau menonaktifkan Defender for Servers, dan apa dampak dari menonaktifkannya?

Untuk mengaktifkan Defender for Servers, Anda dapat menyalakan paket Defender for Cloud yang relevan pada tingkat langganan atau grup sumber daya di portal Defender for Cloud, atau mengaktifkan integrasi dengan Defender for Endpoint dari sana. Menonaktifkan Defender for Servers akan menghapus perlindungan, pengumpulan telemetri, dan manajemen kerentanan untuk server tersebut. Menonaktifkannya pada server produksi tidak direkomendasikan, kecuali Anda sudah memiliki perlindungan alternatif. Jika Anda terpaksa menonaktifkan Defender for Servers untuk sementara, dokumentasikan cakupannya dan pastikan kontrol keamanan lain tetap aktif.

Bagaimana harga Microsoft Defender for Servers, dan bagaimana perbandingannya dengan harga Microsoft Defender for Cloud?

Harga Defender for Servers umumnya dihitung per node dan dapat bervariasi tergantung pada apakah Anda memilih opsi paket serta menambahkan Defender for Endpoint Plan 2, atau menggunakan Defender for Endpoint untuk server sebagai bagian dari penawaran terintegrasi. Halaman harga Defender for Cloud menguraikan biaya untuk berbagai paket. Organisasi sebaiknya membandingkan harga Defender for Servers dengan penawaran keamanan Microsoft Cloud yang dibundel serta diskon apa pun untuk pelanggan Azure. Tinjau dokumentasi harga Defender for Cloud dan sumber daya Microsoft Learn untuk skenario yang lebih rinci.

Apakah saya dapat melindungi server Linux dengan Defender for Servers, dan agen apa saja yang diperlukan?

Ya, server Linux didukung. Untuk menggunakan Defender for Servers, Anda perlu menerapkan agen Defender for Endpoint yang sesuai atau ekstensi untuk Linux, yang terintegrasi dengan manajemen kerentanan dan deteksi ancaman Defender for Cloud. Server dengan Azure Arc dan host non-Azure lainnya dapat di-onboarding dan dilindungi sehingga secara konsisten terlindungi oleh Defender for Servers di seluruh lingkungan.

Bagaimana manajemen kerentanan terintegrasi dengan Defender for Servers, dan apakah saya sebaiknya merekomendasikan pengaktifannya?

Defender for Vulnerability Management terintegrasi dengan Defender for Servers untuk menyediakan penemuan berkelanjutan, pemberian prioritas, dan panduan remediasi untuk kerentanan server. Data masuk ke portal Defender for Cloud dan bekerja dengan sensor Defender for Endpoint untuk mengumpulkan data. Tim keamanan sebaiknya merekomendasikan pengaktifan Defender for Servers untuk memperoleh manajemen kerentanan, temuan yang diprioritaskan, dan alur kerja remediasi yang mengurangi paparan pada aset server kritis.

Apa saja titik integrasi umum antara perlindungan endpoint dan Defender for Cloud untuk server?

Titik integrasi umum meliputi agen atau ekstensi Defender for Endpoint, integrasi endpoint dengan Defender for Cloud untuk pemberitahuan terpadu, sensor Defender for Endpoint yang digunakan untuk deteksi lanjutan, serta manajemen insiden terkonsolidasi di portal Defender for Cloud. Integrasi ini memungkinkan server dilindungi oleh Defender for Servers sambil memanfaatkan kemampuan deteksi Defender for Endpoint dan postur keamanan serta rekomendasi Microsoft Cloud yang lebih luas dari Defender for Cloud.

Sumber daya Microsoft Learn dan praktik terbaik apa yang sebaiknya saya gunakan untuk menerapkan dan memelihara Defender for Servers?

Gunakan modul Microsoft Learn yang mencakup Defender for Cloud, Defender for Endpoint, onboarding server dengan Azure Arc, dan paket Defender for Cloud. Ikuti praktik terbaik berikut: tentukan paket server Anda (pilihan paket 1 dan paket 2), aktifkan integrasi endpoint, terapkan agen atau ekstensi Defender for Endpoint ke semua server (termasuk server Linux), pantau portal Defender for Cloud, dan selaraskan dengan Microsoft Cloud Security Benchmark untuk panduan kepatuhan dan konfigurasi.

Daftar periksa penyiapan Microsoft Defender for Servers, fakta, manfaat, dan trade-off

• Tentukan cakupan server, pemilik, paket, batas data, dan ukuran keberhasilan.
• Uji jalur onboarding Windows, Linux, multicloud, dan hybrid yang berlaku untuk lingkungan Anda.
• Verifikasi cakupan, peringatan, temuan kerentanan, dan kepemilikan dukungan sebelum melakukan penskalaan.

Definisi: Penyiapan Microsoft Defender for Servers adalah proses terkendali untuk mengaktifkan perlindungan server, melakukan onboarding pada mesin yang memenuhi syarat, mengonfigurasi kebijakan, dan memverifikasi cakupan.

Kelebihan: visibilitas terpusat, deteksi terintegrasi, dan wawasan kerentanan yang diprioritaskan. Kekurangan: lisensi, agen, konektivitas, dan kompleksitas operasional.

Fakta mengejutkan tentang penyiapan Microsoft Defender for Servers

Cakupan mungkin tampak sudah aktif di tingkat langganan, padahal server individual tetap memerlukan onboarding, agen yang didukung, atau validasi konektivitas.

Kesalahan umum tentang penyiapan Microsoft Defender for Servers

Tim sering mengaktifkan paket tanpa menentukan cakupan, mencampur jalur manajemen, atau gagal memverifikasi telemetri pada Windows dan Linux.

Manfaat utama penyiapan Microsoft Defender for Servers

Penerapan bertahap meningkatkan visibilitas, kesiapan respons, pemberian prioritas kerentanan, dan bukti audit.

Pertanyaan Umum

Prasyarat apa saja yang diperlukan?

Pastikan sistem operasi yang didukung, konektivitas, identitas, lisensi, serta langganan atau cakupan sumber daya target sudah sesuai.

Bagaimana cara mengaktifkan paket Defender for Servers?

Aktifkan paket yang relevan di Microsoft Defender for Cloud, pilih cakupannya, lalu verifikasi cakupan perlindungan dan pengaturan penyediaannya.

Apakah saya bisa melindungi server Azure, AWS, GCP, dan on-premises?

Ya, skenario multicloud dan on-premises yang didukung dapat dikelola, tetapi setiap lingkungan memiliki persyaratan onboarding dan konektivitas tersendiri.

Bagaimana Azure Arc mendukung onboarding?

Azure Arc menyediakan jalur pengelolaan dan konektivitas untuk server non-Azure yang memenuhi syarat, serta membantu menerapkan kebijakan secara konsisten.

Bagaimana cara melakukan onboarding server Windows?

Gunakan metode onboarding Defender for Endpoint atau Defender for Cloud yang didukung untuk versi Windows Server Anda, lalu verifikasi kondisi sensor.

Bagaimana cara melakukan onboarding server Linux?

Ikuti prosedur onboarding Linux terkini, verifikasi dependensi dan konektivitas, lalu pastikan perangkat muncul di portal.

Apa perbedaan antara Plan 1 dan Plan 2?

Kedua paket berbeda dalam kemampuan dan lisensi; bandingkan ketentuan terkini dari Microsoft dengan fitur perlindungan dan penilaian yang Anda butuhkan.

Bagaimana integrasi dengan Defender for Endpoint?

Integrasi ini dapat menyediakan telemetri endpoint, deteksi, respons, dan konteks kerentanan di samping pengelolaan postur cloud.

Agen atau ekstensi apa yang diperlukan?

Agen atau ekstensi yang diperlukan bergantung pada sistem operasi, paket, dan jalur penerapan; jangan mencampur metode yang tidak didukung.

Apakah pemindaian tanpa agen dapat digunakan?

Opsi tanpa agen dapat memberikan visibilitas tambahan dalam skenario yang didukung, tetapi tidak menggantikan setiap kemampuan perlindungan endpoint.

Bagaimana cakupan penerapan sebaiknya ditentukan?

Mulailah dengan langganan, grup sumber daya, kelas server, pemilik, dan proses pengecualian yang terdokumentasi.

Bagaimana cara mengonfigurasi kebijakan keamanan?

Terapkan akses dengan hak istimewa minimum, kebijakan dasar (baseline), dan pisahkan pengaturan uji coba (pilot) dari pengaturan produksi.

Bagaimana cara menyesuaikan peringatan?

Sesuaikan ambang batas dengan aktivitas yang representatif, dokumentasikan pengecualian, dan pantau kelelahan akibat peringatan maupun deteksi yang terlewat.

Bagaimana cara memverifikasi onboarding?

Periksa cakupan di portal, kondisi agen atau ekstensi, telemetri terbaru, dan uji deteksi terkontrol jika didukung.

Bagaimana cara kerja penilaian kerentanan?

Gunakan integrasi penilaian kerentanan yang tersedia untuk memprioritaskan temuan berdasarkan paparan dan tingkat kekritisan bisnis.

Apa kesalahan penerapan yang umum terjadi?

Kesalahan umum meliputi mengaktifkan paket tanpa perencanaan cakupan, mengabaikan identitas, dan tidak menguji konektivitas hybrid.

Apa manfaat utamanya?

Manfaat utamanya adalah visibilitas terpusat, deteksi ancaman, wawasan kerentanan, dan perlindungan server yang konsisten.

Apa batasannya?

Cakupan, dukungan agen, lisensi, konektivitas, sistem lama, dan upaya operasional dapat membatasi hasil.

Bagaimana harga pada umumnya bekerja?

Harga umumnya terkait dengan sumber daya atau node yang dilindungi dan bervariasi menurut paket serta beban kerja; pastikan harga resmi terkini.

Bagaimana izin sebaiknya dikelola?

Gunakan kontrol akses berbasis peran dan pisahkan tanggung jawab konfigurasi, persetujuan, serta respons insiden.

Bagaimana penerapan dapat diskalakan?

Gunakan kebijakan, penandaan (tagging), otomatisasi, dan peluncuran bertahap agar penerapan skala besar dapat diulang dan diaudit.

Bisakah Group Policy atau PowerShell digunakan?

Group Policy dan PowerShell dapat berguna untuk sebagian proses onboarding, tetapi gunakan prosedur resmi Microsoft yang didukung dan verifikasi hasilnya.

Bagaimana konektivitas hybrid sebaiknya diuji?

Uji endpoint yang diperlukan, perilaku proxy, DNS, konektivitas Azure Arc, serta keterjangkauan layanan Log Analytics atau Defender.

Apa yang seharusnya terjadi ketika server offline?

Tentukan perilaku offline yang diharapkan, langkah antrean atau pemulihan, serta pemilik yang bertanggung jawab atas tindak lanjutnya.

Bagaimana cara memecahkan masalah kegagalan onboarding?

Periksa kondisi layanan, kelayakan, identitas, status agen, konektivitas, kebijakan, dan log, secara berurutan.

Bagaimana pengecualian sebaiknya didokumentasikan?

Catat pengecualian beserta pemilik, alasan, kontrol kompensasi, masa berlaku, dan bukti peninjauannya.

Seberapa sering cakupan sebaiknya ditinjau?

Tinjau cakupan dan penyimpangan kebijakan (policy drift) secara berkala dan setelah perubahan infrastruktur yang besar.

Apa hubungan Defender for Cloud dengan Defender for Servers?

Defender for Cloud menyediakan postur keamanan cloud dan perlindungan beban kerja; Defender for Servers menambahkan kemampuan yang berfokus pada server di dalam layanan tersebut.

Apa saja yang sebaiknya tercakup dalam uji coba (pilot)?

Gunakan jenis server yang representatif, hasil yang terukur, kriteria rollback, dan jalur dukungan sebelum melakukan perluasan.

Di mana panduan Microsoft terkini dapat diperiksa?

Gunakan dokumentasi Microsoft Learn dan ketentuan produk terkini karena paket, agen, dan langkah portal yang didukung terus berubah.