O CSPM fundamental é incluído gratuitamente com o Defender para Nuvem. Ele fornece gerenciamento de postura de segurança e proteção contra ameaças para seus recursos do GCP. No entanto, para obter o valor total do Defender CSPM, você precisa habilitar o plano do Defender CSPM, que vem com custos adicionais. Para obter mais informações sobre os custos, consulte a página de preços do Defender para Nuvem.
Saiba mais sobre o CSPM e as diferenças entre os planos.
Pré-requisitos
- O Proprietário da Assinatura deve habilitar o plano.
- Para habilitar os recursos de CIEM (Gerenciamento de Direitos de Infraestrutura de Nuvem), a conta de ID do Entra usada para o processo de integração deve ter a função de administrador de aplicativos ou diretório do Administrador de Aplicativos na Nuvem para seu locatário (ou direitos de administrador equivalentes para criar registros de aplicativo). Esse requisito só é necessário durante o processo de integração.
Configuração
Para configurar o plano do CSPM do Defender:
Entre no portal do Azure.
Pesquise pelo Microsoft Defender para Nuvem e selecione-o.
Vá para as configurações de Ambiente.
Selecione o conector GCP relevante.
Localize a linha do Defender CSPM e selecione Configurações.
Alterne as opções para Ativar ou Desativar, dependendo de sua necessidade. Para obter o valor total do Defender CSPM, ative todas as chaves para On.
Clique em Salvar.
Continue a partir da etapa 8 das instruções em Conectar seu projeto do GCP.
O Defender para Servidores traz detecção de ameaças e defesas avançadas para suas instâncias de VM (máquina virtual) GCP. Para ter visibilidade total do conteúdo de segurança do Defender para Servidores, conecte suas instâncias de VM do GCP ao Azure Arc.
Pré-requisitos
- Azure Arc para servidores instalado em suas instâncias de VM.
Use o processo de provisionamento automático para instalar o Azure Arc em suas instâncias de VM. O provisionamento automático está habilitado por padrão no processo de integração e exige permissões de Proprietário na assinatura. O processo de provisionamento automático do Azure Arc usa o agente de configuração do sistema operacional nos computadores GCP.
O processo de provisionamento automático do Azure Arc utiliza o gerenciador de VMs no GCP para impor políticas em suas VMs por meio do agente de Configuração do SO. Uma VM que tem um agente de configuração do sistema operacional ativo incorre em um custo de acordo com o GCP. Para ver como esse custo pode afetar sua conta, confira a documentação técnica do GCP.
O Defender para Servidores não instala o agente de configuração do sistema operacional em uma VM que não o tem instalado. No entanto, o Defender para Servidores habilita a comunicação entre o agente OS Config e o serviço OS Config se o agente já estiver instalado, mas não estiver comunicando com o serviço. Essa comunicação pode alterar o agente de configuração do sistema operacional de inactive para active e resultará em custos adicionais.
Alternativamente, você pode conectar manualmente suas instâncias de VM ao Azure Arc para servidores. As instâncias em projetos com o plano do Defender para servidores habilitado que não estão conectados ao Azure Arc são exibidas pela recomendação de que As instâncias de VM do GCP devem ser conectadas ao Azure Arc. Selecione a opção Corrigir na recomendação para instalar o Azure Arc nos computadores selecionados.
Os respectivos servidores do Azure Arc para máquinas virtuais do GCP que não existem mais (e os respectivos servidores do Azure Arc com status de Desconectado ou Expirado) serão removidos após sete dias. Esse processo remove entidades irrelevantes do Azure Arc para garantir que apenas servidores do Azure Arc relacionados a instâncias existentes sejam exibidos.
Verifique se você cumpriu os requisitos de rede do Azure Arc.
Habilite estas outras extensões nas máquinas conectadas ao Azure Arc:
- Defender para Ponto de Extremidade
- Uma solução de avaliação de vulnerabilidade (Gerenciamento de Vulnerabilidades do Microsoft Defender ou Qualys)
O Microsoft Defender para servidores atribui tags aos recursos do GCP do seu Azure Arc para gerenciar o processo de provisionamento automático. Para que o Defender para servidores possa gerenciar seus recursos, você precisa ter estas marcas atribuídas corretamente aos seus recursos: Cloud, InstanceName, MDFCSecurityConnector, MachineId, ProjectId e ProjectNumber.
Configuração
Entre no portal do Azure.
Pesquise pelo Microsoft Defender para Nuvem e selecione-o.
Vá para as configurações de Ambiente.
Selecione o conector GCP relevante.
Localize a linha Defender para Servidores e selecione Configurações.
Alterne as opções para Ativar ou Desativar, dependendo de sua necessidade.
Se o agente do Azure Arc for Desativado, você precisará seguir o processo de instalação manual mencionado acima.
Clique em Salvar.
Continue a partir da etapa 8 das instruções em Conectar seu projeto do GCP.
