Como configurar o Microsoft Defender for Servers de forma eficaz em 2026

By Mirko Peters · 2026-03-09 · Updated 2026-09-13

Saiba como configurar o Microsoft Defender for Servers, o Defender for Cloud, a integração (onboarding), os agentes, a avaliação de vulnerabilidades e a proteção de servidores.

Automatically translated with AI from the original post. Read the English original

Em 2026, proteger seus servidores é mais importante do que nunca. As ameaças cibernéticas evoluem rapidamente, e por isso medidas de segurança robustas são essenciais. O Microsoft Defender for Servers desempenha um papel fundamental na proteção da sua infraestrutura. Você precisa de um guia claro, passo a passo, para configurar o Defender de forma eficaz. Isso vai ajudar você a maximizar sua postura de segurança e proteger seus dados mais valiosos.

Principais conclusões

• Certifique-se de que seus sistemas atendem aos requisitos de hardware e software necessários antes de configurar o Microsoft Defender for Servers.

• Escolha o plano de licenciamento adequado de acordo com as necessidades de segurança e o orçamento da sua organização para maximizar a proteção.

• Siga um processo passo a passo para acessar o portal do Azure e habilitar a proteção de servidores de forma eficaz.

• Atualize regularmente o Microsoft Defender for Servers a cada quatro horas para se manter à frente das ameaças emergentes.

• Use ferramentas de monitoramento como o Log Analytics para acompanhar eventos de segurança e manter uma postura de segurança robusta.

• Protege mais do que o Azure: o Defender for Servers pode proteger VMs do Azure, servidores locais e máquinas virtuais em outras nuvens (AWS, GCP) com uma visão única centralizada.
• Não é apenas para Windows: oferece proteção completa para Linux (e macOS, quando aplicável), incluindo detecção comportamental e recomendações de fortalecimento.
• Recursos integrados de EDR/XDR: o Defender for Servers inclui recursos de detecção e resposta de endpoints e se integra ao Microsoft Defender for Endpoint para oferecer detecção e resposta estendidas em toda a infraestrutura e nas cargas de trabalho.
• Investigação e remediação automáticas: ele pode investigar alertas automaticamente e aplicar ações de remediação, reduzindo a triagem manual e o tempo médio de resolução.
• Proteção de contêineres e Kubernetes: oferece verificação de imagens, proteção em tempo de execução e recomendações em nível de cluster, para que as cargas de trabalho em contêineres tenham prevenção e detecção de ameaças em tempo de execução.
• Avaliação de vulnerabilidades e controles adaptativos: o Defender for Servers exibe achados de vulnerabilidades priorizados, fornece recomendações de controle de aplicativos adaptativo e ajuda a impor configurações de privilégio mínimo.

Pré-requisitos para a configuração

Antes de configurar o Microsoft Defender for Servers, certifique-se de que seu ambiente atende aos pré-requisitos necessários. Isso inclui tanto os requisitos de sistema quanto as considerações de licenciamento.

Requisitos de sistema

Para executar o Microsoft Defender for Servers de forma eficaz, seus sistemas devem atender a requisitos específicos de hardware e software. Abaixo, uma tabela com as versões compatíveis do Windows Server:

Para sistemas Linux, consulte a documentação oficial da Microsoft para os requisitos detalhados. Se você executa máquinas virtuais (VMs) no Azure, verifique a extensão do agente acessando as propriedades da VM e selecionando Extensões + aplicativos. Certifique-se de que suas máquinas atendem aos requisitos mínimos das seguintes extensões:

• Extensão para máquinas Windows: MDE.Windows

• Extensão para máquinas Linux: MDE.Linux

Visão geral do licenciamento

Entender as opções de licenciamento do Microsoft Defender for Servers é essencial para uma configuração eficaz. Há dois planos principais disponíveis:

O custo e os recursos diferem significativamente entre os dois planos. Por exemplo, o Plano 1 custa US$ 5 por servidor, enquanto o Plano 2 custa US$ 15. O Plano 2 inclui recursos avançados, como conformidade com políticas de segurança e avaliações integradas de vulnerabilidades.

Ao escolher um plano, considere as necessidades de segurança e o orçamento da sua organização. Essa decisão afetará a sua postura geral de segurança e a eficácia da sua configuração.

Ao garantir que você atenda a esses pré-requisitos, você cria uma base sólida para configurar o Microsoft Defender for Servers de forma eficaz.

Configurar o Defender for Servers

Acessando o portal do Azure

Para configurar o Defender for Servers, você precisa primeiro acessar o portal do Azure. Siga estes passos para começar:

1. Entre no portal do Azure.

2. Pesquise e selecione Microsoft Defender for Cloud.

3. No menu do Defender for Cloud, selecione Configurações do ambiente.

4. Escolha a assinatura do Azure, a conta da AWS ou o projeto do GCP desejado.

5. Na página de planos do Defender, ative a chave Servidores para Ativado.

6. Por padrão, essa ação ativa o Defender for Servers Plano 2. Se preferir outro plano, selecione Alterar planos.

7. Na janela pop-up, escolha Plano 2 ou Plano 1.

8. Selecione Confirmar.

9. Por fim, clique em Salvar.

Seguindo esses passos, você terá acessado o portal do Azure e estará pronto para configurar o Defender for Servers.

Habilitando a proteção de servidores

Depois de acessar o portal do Azure, o próximo passo é habilitar a proteção de servidores. Esse processo envolve várias ações principais:

1. Habilite o Microsoft Defender for Cloud: conecte-se ao Azure e habilite o Defender for Cloud na sua assinatura.

2. Instale o agente do Azure Arc: para servidores locais, instale o agente do Azure Arc para facilitar o gerenciamento em nuvem.

3. Configure o Microsoft Defender Antivirus: certifique-se de que o Microsoft Defender Antivirus esteja habilitado. Configure a proteção em tempo real e outras configurações relevantes.

4. Implante o Microsoft Defender for Endpoint: configure recursos avançados de proteção contra ameaças para fortalecer sua postura de segurança.

5. Configure as políticas avançadas de proteção contra ameaças: implemente políticas de segurança adequadas às necessidades específicas da sua organização.

6. Configure a integração com o Log Analytics Workspace: configure o registro de logs e o monitoramento pelo Azure Log Analytics para melhor visibilidade.

7. Configure as linhas de base de segurança: aplique as linhas de base de segurança recomendadas pela Microsoft para garantir uma configuração ideal.

A tabela a seguir resume as principais opções de configuração disponíveis ao habilitar a proteção de servidores:

Ao concluir esses passos, você terá habilitado a proteção de servidores com o Microsoft Defender for Servers, reforçando suas medidas de segurança contra possíveis ameaças.

Etapas de configuração

Definindo políticas de segurança

Definir políticas de segurança é essencial para a integração eficaz do Microsoft Defender for Servers. Você pode personalizar essas políticas para atender às necessidades específicas da sua organização. Veja algumas boas práticas a seguir:

• Use grupos do Entra ID para aplicar políticas de forma direcionada. Isso permite criar grupos dinâmicos que são preenchidos automaticamente com base nas versões do sistema operacional dos dispositivos.

• Verifique as configurações pelo portal do Azure. Isso garante que suas definições sejam aplicadas corretamente em todos os endpoints.

• Para dispositivos sem acesso à internet, gerencie as políticas usando o SCCM ou Group Policy Objects (GPO). Essa abordagem ajuda a manter a consistência em todo o seu ambiente.

• Evite usar várias soluções de gerenciamento em um único endpoint. Isso evita confusão sobre qual política tem precedência.

Para personalizar as políticas de segurança para diferentes ambientes de servidores, siga estas etapas:

1. Baixe e salve o script do PowerShell do Defender for Servers.

2. Execute o script e personalize-o selecionando os recursos com base nas tags.

3. Use o Azure Policy para habilitar o Defender for Servers Plano 1. Acesse o painel de Policy e selecione as definições apropriadas.

4. Atribua a política e configure-a de acordo com a estratégia de tags da sua organização.

Seguindo estas etapas, você poderá garantir que suas políticas de segurança estejam alinhadas aos requisitos da sua organização e fortalecer a postura geral de segurança.

Configurando alertas

Configurar alertas é essencial para monitorar possíveis ameaças e vulnerabilidades no seu ambiente. O Microsoft Defender for Servers permite ajustar os limites de alerta para reduzir falsos positivos. Veja como configurar os alertas de forma eficaz:

• O limite padrão de alerta está definido como Alto. Essa configuração ajuda a reduzir falsos positivos e garante que você se concentre em problemas críticos.

• Reduzir o limite para Médio ou Baixo aumenta o número de alertas gerados. Embora isso possa fornecer mais dados, também pode levar a um volume excessivo de falsos positivos.

• Use o modo de teste recomendado. Esse modo permite testar os alertas de forma abrangente, alterando todos os limites para Baixo e aumentando a geração de alertas para fins de avaliação.

Ao configurar os alertas com cuidado, você mantém o equilíbrio entre estar informado sobre possíveis ameaças e evitar a fadiga de alertas.

Aplicar essas etapas de configuração vai aumentar significativamente a sua capacidade de gerenciamento de segurança com o Microsoft Defender for Servers.

Solução de problemas do Defender for Servers

Problemas de conectividade

Você pode encontrar diversos problemas de conectividade ao configurar o Microsoft Defender for Servers. Esses problemas podem prejudicar sua capacidade de gerenciar e proteger seus servidores com eficácia. A seguir, estão os problemas de conectividade mais comuns e as etapas de solução de problemas:

Seguindo essas etapas, você poderá resolver a maioria dos problemas de conectividade e garantir que a configuração do Defender for Servers funcione sem interrupções.

Erros de aplicação de políticas

Erros de aplicação de políticas também podem ocorrer durante a integração do Microsoft Defender for Servers. Esses erros podem impedir que as suas políticas de segurança sejam aplicadas corretamente. Veja algumas etapas recomendadas para resolver esses problemas:

Aplicar essas etapas de solução de problemas ajudará você a resolver erros na aplicação de políticas e a garantir que suas políticas de segurança sejam aplicadas de forma efetiva em todos os seus servidores.

Melhores práticas para o Microsoft Defender

Atualizações regulares

Para manter a segurança ideal com o Microsoft Defender for Servers, você deve priorizar atualizações regulares. Atualizações frequentes garantem que seus sistemas consigam detectar as ameaças mais recentes com eficácia. Aqui estão alguns pontos-chave a considerar:

• Frequência de atualização: execute atualizações a cada quatro horas. Essa programação ajuda você a se manter à frente das ameaças emergentes, já que novas atualizações de assinaturas são lançadas com frequência.

• Atualizações automáticas: ative as atualizações automáticas para as assinaturas do Defender e para o Windows Update. Essa prática minimiza o risco de executar software desatualizado, que pode expor seus servidores a vulnerabilidades.

Instalações desatualizadas podem levar a diversos riscos, incluindo:

Monitoramento de segurança

Monitorar o seu ambiente de segurança é essencial para identificar possíveis ameaças e vulnerabilidades. O Microsoft Defender for Servers oferece diversas ferramentas integradas para ajudar você a manter uma postura de segurança sólida. Aqui estão algumas estratégias de monitoramento eficazes:

• Log Analytics/Azure Monitor Agent: essa ferramenta permite configurar as definições do Log Analytics e os recursos de monitoramento.

• Integração com o Defender for Endpoint: esse recurso oferece capacidades de detecção e resposta de endpoint (EDR), reforçando a sua proteção contra ameaças.

• Avaliação de vulnerabilidades: use o Microsoft Defender Vulnerability Management para avaliar e mitigar vulnerabilidades no seu ambiente.

Você pode rastrear e analisar eventos de segurança usando recursos como:

Ao implementar estas melhores práticas, você pode aumentar significativamente a segurança dos seus servidores e garantir que o Microsoft Defender for Servers funcione de forma eficaz.

Em resumo, configurar o Microsoft Defender for Servers envolve várias etapas essenciais. Você precisa garantir que seus sistemas atendam aos pré-requisitos, acessar o portal do Azure, ativar a proteção de servidores e definir as políticas de segurança. Atualizações regulares e monitoramento são essenciais para manter uma postura de segurança robusta.

Lembre-se de adotar medidas proativas após a configuração. Por exemplo, use a proteção de rede para bloquear sites maliciosos e responder rapidamente a ameaças.

Ao seguir essas melhores práticas, você pode aumentar significativamente a segurança dos seus servidores. Aja hoje mesmo e implemente essas configurações para proteger sua organização de forma eficaz.

Perguntas frequentes

O que é o Microsoft Defender for Servers?

O Microsoft Defender for Servers é uma solução de segurança baseada em nuvem que protege seus servidores contra ameaças. Ele oferece detecção avançada de ameaças, gerenciamento de vulnerabilidades e aplicação de políticas de segurança para fortalecer sua postura geral de segurança.

Como sei se o meu servidor atende aos requisitos do sistema?

Para verificar se o seu servidor atende aos requisitos do sistema, confirme a versão do Windows e verifique se ela está alinhada às versões compatíveis listadas na documentação oficial. Você também pode verificar as extensões necessárias, caso esteja usando o Azure.

Posso usar o Microsoft Defender for Servers no Linux?

Sim, o Microsoft Defender for Servers oferece suporte a sistemas Linux. Certifique-se de seguir as diretrizes específicas de instalação e configuração fornecidas na documentação oficial para ambientes Linux.

Com que frequência devo atualizar o Microsoft Defender for Servers?

Você deve executar atualizações a cada quatro horas para garantir que seus sistemas detectem as ameaças mais recentes. Habilitar atualizações automáticas para as assinaturas do Defender e para as atualizações do Windows ajuda a manter a segurança em nível ideal.

O que devo fazer se encontrar problemas de conectividade?

Se você enfrentar problemas de conectividade, verifique o status do agente do Azure Arc e confirme a conectividade de rede. Use comandos como azcmagent show e Test-NetConnection para diagnosticar e resolver os problemas de forma eficaz.

Plano do defender for servers e integração com o defender for endpoint

O que é o Microsoft Defender for Servers e qual é a sua relação com o Microsoft Defender for Endpoint?

O Microsoft Defender for Servers é um recurso específico para servidores dentro do Microsoft Defender for Cloud, que oferece proteção contra ameaças, gerenciamento de vulnerabilidades e proteção avançada de endpoints para servidores Windows Server e Linux. Ele se integra ao Microsoft Defender for Endpoint (incluindo os recursos do Defender for Endpoint Plano 2, quando habilitados), de modo que a telemetria de endpoints, os sensores e a detecção de ameaças são correlacionados com sinais da nuvem para oferecer melhor proteção aos servidores, estejam eles no Azure, no local ou em ambientes híbridos por meio de servidores habilitados para o Azure Arc.

Como planejo uma implantação do Defender for Servers e o que são o plano e o escopo de implantação?

Planejar uma implantação do Defender for Servers exige escolher o plano de servidores adequado no Microsoft Defender, definir o escopo na assinatura ou no nível de recurso (servidores em uma assinatura ou servidores no nível de recurso) e decidir se você vai habilitar a extensão do Defender for Endpoint ou usar o agente do Defender for Endpoint. Analise o plano e o escopo de implantação para mapear o licenciamento (opções do Plano 1 e do Plano 2), a integração com os recursos do Microsoft Defender for Cloud e se os servidores habilitados para o Azure Arc serão incluídos. O Microsoft Learn tem guias passo a passo para ajudar a planejar implantações do Defender for Servers.

Quais recursos o Defender for Servers oferece e o que está incluído na oferta do Defender for Cloud?

Os recursos do Defender for Servers incluem proteção de endpoints, controles adaptativos de aplicativos, monitoramento de integridade de arquivos, recomendações de acesso just-in-time a VMs e integração com o Defender for Vulnerability Management. O Defender for Cloud oferece gerenciamento de postura de segurança e integra essas proteções de servidores aos controles nativos da nuvem, às avaliações de conformidade, como o Microsoft Cloud Security Benchmark, e ao portal do Defender for Cloud para monitoramento centralizado.

Como habilito ou desabilito o Defender for Servers e quais são as implicações de desabilitá-lo?

Para habilitar o Defender for Servers, você pode ativar o plano correspondente do Defender for Cloud no nível da assinatura ou do grupo de recursos no portal do Defender for Cloud, ou habilitar a integração com o Defender for Endpoint a partir dele. Desabilitar o Defender for Servers remove as proteções, a coleta de telemetria e o gerenciamento de vulnerabilidades desses servidores. Desabilitá-lo em servidores de produção não é recomendado, a menos que você tenha outras proteções em funcionamento. Se for necessário desabilitar o Defender for Servers temporariamente, documente o escopo e garanta que os demais controles de segurança estejam ativos.

Como funciona a precificação do Microsoft Defender for Servers e como ela se compara à precificação do Microsoft Defender for Cloud?

A precificação do Defender for Servers normalmente é cobrada por nó e pode variar conforme você selecione opções de plano e adicione o Defender for Endpoint Plano 2, ou use o Defender for Endpoint para servidores como parte de uma oferta integrada. As páginas de preços do Defender for Cloud detalham os custos dos diferentes planos, e as organizações devem comparar a precificação do Defender for Servers com as ofertas de segurança da Microsoft Cloud empacotadas e com eventuais descontos para clientes do Azure. Consulte a documentação de preços do Defender for Cloud e os recursos do Microsoft Learn para cenários detalhados.

Posso proteger servidores Linux com o Defender for Servers e quais agentes são necessários?

Sim, servidores Linux são suportados. Para usar o Defender for Servers, você implantará o agente apropriado do Defender for Endpoint ou a extensão para Linux, que se integra ao gerenciamento de vulnerabilidades e à detecção de ameaças do Defender for Cloud. Servidores habilitados para o Azure Arc e outros hosts não Azure podem ser integrados e protegidos, de modo que fiquem consistentemente protegidos pelo Defender for Servers em todos os ambientes.

Como o gerenciamento de vulnerabilidades se integra ao Defender for Servers e devo recomendar sua ativação?

O Defender Vulnerability Management está integrado ao Defender for Servers para oferecer descoberta contínua, priorização e orientações de remediação para vulnerabilidades em servidores. Ele alimenta o portal do Defender for Cloud e trabalha com o sensor do Defender for Endpoint para coletar dados. As equipes de segurança devem recomendar a ativação do Defender for Servers para obter gerenciamento de vulnerabilidades, descobertas priorizadas e fluxos de remediação que reduzem a exposição de ativos críticos de servidores.

Quais são os principais pontos de integração entre a proteção de endpoints e o Defender for Cloud para servidores?

Os principais pontos de integração incluem o agente/extensão do Defender for Endpoint, a integração de endpoints com o Defender for Cloud para alertas unificados, o sensor do Defender for Endpoint usado para detecção avançada e o gerenciamento consolidado de incidentes no portal do Defender for Cloud. Essas integrações permitem que os servidores sejam protegidos pelo Defender for Servers, aproveitando os recursos de detecção do Defender for Endpoint e a visão mais ampla de postura de segurança da Microsoft Cloud e as recomendações do Defender for Cloud.

Quais recursos do Microsoft Learn e boas práticas devo usar para implantar e manter o Defender for Servers?

Use os módulos do Microsoft Learn sobre Defender for Cloud, Defender for Endpoint, integração de servidores habilitados para o Azure Arc e planos do Defender for Cloud. Siga estas boas práticas: defina o plano de servidores (escolha entre o plano 1 e o plano 2), habilite a integração com endpoints, implante o agente ou a extensão do Defender for Endpoint em todos os servidores (incluindo servidores Linux), monitore o portal do Defender for Cloud e alinhe-se ao Microsoft Cloud Security Benchmark para orientações de conformidade e configuração.

Checklist de configuração do Microsoft Defender for Servers, fatos, benefícios e trade-offs

• Defina o escopo dos servidores, o responsável, o plano, o limite de dados e a métrica de sucesso.
• Teste os caminhos de integração para Windows, Linux, multicloud e híbridos que se apliquem ao seu ambiente.
• Verifique a cobertura, os alertas, as descobertas de vulnerabilidades e a responsabilidade pelo suporte antes de escalar.

Definição: a configuração do Microsoft Defender for Servers é o processo controlado de habilitar a proteção de servidores, integrar máquinas elegíveis, configurar a política e verificar a cobertura.

Prós: visibilidade centralizada, detecção integrada e insights priorizados sobre vulnerabilidades. Contras: complexidade de licenciamento, agentes, conectividade e operação.

Fatos surpreendentes sobre a configuração do Microsoft Defender for Servers

A cobertura pode parecer habilitada no nível da assinatura, enquanto servidores individuais ainda precisam de integração, agentes suportados ou validação de conectividade.

Erros comuns cometidos sobre a configuração do Microsoft Defender for Servers

As equipes costumam habilitar um plano sem definir o escopo, misturam caminhos de gerenciamento ou deixam de verificar a telemetria tanto em Windows quanto em Linux.

Principais benefícios da configuração do Microsoft Defender for Servers

Uma implantação em etapas melhora a visibilidade, a prontidão para resposta, a priorização de vulnerabilidades e as evidências para auditoria.

Perguntas frequentes

Quais são os pré-requisitos?

Confirme os sistemas operacionais suportados, a conectividade, a identidade, o licenciamento e o escopo da assinatura ou dos recursos de destino.

Como habilito o plano do Defender for Servers?

Ative o plano relevante no Microsoft Defender for Cloud, escolha o escopo e verifique a cobertura e as configurações de provisionamento.

Posso proteger servidores Azure, AWS, GCP e locais (on-premises)?

Sim, cenários multicloud e locais com suporte podem ser gerenciados, mas cada ambiente tem requisitos de integração e conectividade.

Como o Azure Arc oferece suporte à integração?

O Azure Arc fornece um caminho de gerenciamento e conectividade para servidores não Azure elegíveis e ajuda a aplicar políticas de forma consistente.

Como faço a integração de servidores Windows?

Use o método de integração com suporte do Defender for Endpoint ou do Defender for Cloud para a versão do Windows Server e verifique a integridade do sensor.

Como faço a integração de servidores Linux?

Siga o procedimento atual de integração para Linux, verifique as dependências e a conectividade e confirme que o dispositivo aparece no portal.

Qual é a diferença entre o Plano 1 e o Plano 2?

Os planos diferem em recursos e licenciamento; compare os termos atuais da Microsoft com os recursos de proteção e avaliação de que você precisa.

Como o Defender for Endpoint se integra?

A integração pode fornecer telemetria de endpoint, detecção, resposta e contexto de vulnerabilidades junto com o gerenciamento de postura de nuvem.

Quais agentes ou extensões são necessários?

O agente ou extensão necessário depende do sistema operacional, do plano e do caminho de implantação; não misture métodos sem suporte.

Posso usar a varredura sem agente?

As opções sem agente podem oferecer visibilidade adicional em cenários com suporte, mas não substituem todos os recursos de proteção de endpoint.

Como o escopo da implantação deve ser definido?

Comece com assinaturas, grupos de recursos, classes de servidores, responsáveis e um processo documentado de exceções.

Como configuro as políticas de segurança?

Aplique acesso com privilégio mínimo, políticas de linha de base e separe as configurações de piloto das configurações de produção.

Como os alertas devem ser ajustados?

Ajuste os limites com base em atividades representativas, documente as exceções e monitore tanto a fadiga de alertas quanto as detecções perdidas.

Como posso verificar a integração?

Verifique a cobertura no portal, a integridade do agente ou da extensão, a telemetria recente e um teste de detecção controlado, onde houver suporte.

Como funciona a avaliação de vulnerabilidades?

Use a integração de avaliação de vulnerabilidades disponível para priorizar os achados por exposição e criticidade para o negócio.

Quais são os erros comuns na implantação?

Os erros comuns incluem ativar o plano sem planejar o escopo, ignorar a identidade e não testar a conectividade híbrida.

Quais são os principais benefícios?

Os principais benefícios são visibilidade centralizada, detecção de ameaças, insights sobre vulnerabilidades e proteção consistente dos servidores.

Quais são as limitações?

Cobertura, suporte a agentes, licenciamento, conectividade, sistemas legados e esforço operacional podem limitar os resultados.

Como funciona a precificação, em geral?

A precificação normalmente está vinculada aos recursos ou nós protegidos e varia conforme o plano e a carga de trabalho; confirme a tabela oficial atual.

Como as permissões devem ser gerenciadas?

Use controle de acesso baseado em funções e separe as responsabilidades de configuração, aprovação e resposta a incidentes.

Como a implantação pode ser escalada?

Use políticas, marcação (tagging), automação e implantação em etapas para tornar as implantações grandes repetíveis e auditáveis.

É possível usar a Diretiva de Grupo ou o PowerShell?

A Diretiva de Grupo e o PowerShell podem ser úteis para partes da integração, mas use os procedimentos oficiais e com suporte da Microsoft e verifique os resultados.

Como a conectividade híbrida deve ser testada?

Teste os endpoints necessários, o comportamento do proxy, o DNS, a conectividade do Azure Arc e o acesso aos serviços do Log Analytics ou do Defender.

O que deve acontecer quando um servidor está offline?

Defina o comportamento esperado offline, as etapas de enfileiramento ou recuperação e o responsável pelo acompanhamento.

Como faço o troubleshooting de uma falha na integração?

Verifique, nesta ordem, a integridade do serviço, a elegibilidade, a identidade, o estado do agente, a conectividade, a política e os logs.

Como as exceções devem ser documentadas?

Registre as exceções com um responsável, o motivo, o controle compensatório, a data de expiração e as evidências de revisão.

Com que frequência a cobertura deve ser revisada?

Revise a cobertura e o desvio de políticas em uma cadência regular e após grandes mudanças na infraestrutura.

Qual é a relação entre o Defender for Cloud e o Defender for Servers?

O Defender for Cloud fornece gerenciamento de postura de segurança em nuvem e proteção de cargas de trabalho; o Defender for Servers adiciona recursos voltados a servidores dentro desse serviço.

O que um piloto deve incluir?

Use tipos representativos de servidores, resultados mensuráveis, critérios de reversão e um caminho de suporte antes de expandir.

Onde posso consultar as orientações atuais da Microsoft?

Use a documentação atual do Microsoft Learn e os termos do produto, pois os planos com suporte, os agentes e as etapas do portal mudam.