Lors d’un récent projet, nous avons eu le besoin de configurer Microsoft Defender sur les ressources IaaS Azure et Azure ARC. Pour réaliser cette configuration, de manière automatique depuis une pipeline par exemple, il existe plusieurs méthodes dont l’utilisation d’une extension Azure “IaaSAntimalware”.

En explorant la console d’administration d’Azure ARC, nous pouvons constater la présence d’un section dédiée à Azure Stack HCI. Dans ce tuto, nous allon réaliser l’activation d’Azure ARC sur un cluster Azure Stack HCI.

L’un des sujets les plus important en ce moment est la sécurité de nos environnements.

Azure ARC permet d’apporter une partie de la puissance des solutions de sécuritées disponible dans le cloud Microsoft sur vos machines non-azure. A ce stade ci, je parle bien d’une partie car nous allons nous concentrer sur la partie analyse de la configuration de l’OS à l’aide d’Azure Defender for Cloud (anciennement Azure Security Center ASC) et de Microsoft Defender for Endpoint.

Maintenant que nous avons onboardé nos machines dans Azure ARC et créé un Log Analytics Workspace, nous allons voir comment déployer l’agent Log Analytics sur nos machines Azure ARC. Tout du moins nous allons voir une méthode de déploiement parmi tant d’autres, cependant celle-ci offre la possibilité de déployer l’agent MMA /OMS de manière automatique.

Toujours dans la catégorie des basiques d’Azure et Azure ARC, le couple “Log Analytics Workspace” et “Automation Account” est un prérequis à beaucoup de fonctionnalités.

Nous pouvons notamment citer :

• Update Managment.
• Azure Defender for Cloud.
• Azure Monitor.
• …

Dans cet article, nous allons voir la création de ces deux composants, la mise en place de la liaison entre ceux-ci.

Calà fait plusieurs mois que j’ai comencé à utiliser Azure ARC, cependant par manque de temps je n’ai pas refait de post sur cette technologie depuis mon premier article que date de la fin d’année 2021.