TÍCH HỢP MICROSOFT DEFENDER FOR ENDPOINT ĐỂ BẢO VỆ MÁY CHỦ LINUX

Microsoft Defender for Endpoint có thể được tích hợp để bảo vệ các hạ tầng máy chủ hybrid và trong các môi trường multicloud. Giải pháp Microsoft Defender for Endpoint có sẵn trong Microsoft Defender for Servers, là một phần của gói Microsoft Defender for Cloud.

Bài viết dưới đây, SOFT365 sẽ tập trung vào việc tích hợp và triển khai Microsoft Defender for Endpoint dành cho các máy chủ Linux.

Cách tích hợp Microsoft Defender for Endpoint cho các máy chủ Linux

Tích hợp Microsoft Defender for Endpoint để bảo vệ các máy chủ Linux được giới thiệu trong các gói Microsoft Defender for Servers. Trước đây, Defender for Endpoint chỉ được tích hợp để bảo vệ các máy chủ Windows. Tuy nhiên, Microsoft cũng đã phát triển để giúp tích hợp và triển khai thêm giải pháp này dành cho các máy chủ Linux.

Kể từ đó, tích hợp Defender for Endpoint sẽ được bật cho Windows và Linux theo mặc định trên tất cả các gói bản quyền Microsoft Defender for Servers kích hoạt lần đầu tiên. Tuy nhiên, có một số trường hợp như bên dưới, tích hợp Defender for Endpoint cho Linux sẽ không được tự động bật:

• Tài khoản của khách hàng tạo trước tháng 8-2021.
• Tài khoản được cấu hình kích hoạt Defender for Endpoint vào tháng 8-2021.
• Tài khoản kích hoạt Defender for Servers vào tháng 8-2021.

Kích hoạt Defender for Endpoint cho Linux trên nhiều tài khoản

Trong bảng dashboard tổng quát của Defender for Cloud như bên dưới, người dùng sẽ thấy một cột Insights mới bên cạnh phải, hiển thị cho bạn các tài khoản chưa kích hoạt tích hợp Defender for Endpoint cho máy chủ Linux.

Bạn có thể sử dụng trực tiếp mục này để mở lên bảng kích hoạt tích hợp MDE cho Linux.

Ở bảng trên, bạn sẽ thấy tất cả những tài khoản của bạn chưa được bật tích hợp Linux và số lượng máy chủ Linux trong mỗi tài khoản. Bạn có thể tùy chọn một hoặc nhiều tài khoản bạn muốn bật tích hợp MDE. Khi hoàn thành, bạn có thể theo dõi quá trình triển khai tích hợp bằng cách ấn vào mục Track Deployment.

Ấn vào mục Track Deployment, bạn sẽ được dẫn tới một trang workbook  hiển thị các trạng thái về triển khai tích hợp MDE.

Trang workbook này sẽ hiển thị cho bạn trạng thái triển khai hiện tại của các tiện ích mở rộng Defender for Endpoint cho Azure VM và Azure Arc của bạn, đồng thời cho biết quá trình cài đặt và tích hợp thành công hay không.

Tóm lại

Mặc dù tích hợp Defender for Endpoint được bật tự động trên các tài khoản mới hoặc khi bật Defender for Servers lần đầu tiên, bạn có thể có các tài khoản trong môi trường của mình mà vẫn chưa bật các tính năng tích hợp mới nhất. Đối với nhữngtài khoản này, giờ đây bạn sẽ có khả năng hiển thị trong bảng điều khiển Tổng quan của Defender for Cloud và có thể sử dụng nhiều khả năng tự động hóa để kích hoạt tích hợp Defender for Endpoint cho các máy Linux trên quy mô lớn.