mde baseline ansible

Microsoft Defender لنقطة النهاية (MDE) خط أساس غير قابل للتنفيذ

تأكد من تثبيت MDE وتهيئته وتنشيطه على نظام Linux أو MacOS أو Windows مع إمكانية الوصول إليه

تحديد مجموعة mde في المخزون الخاص بك

 % ansible-playbook mde-verify.yml

البدائل

• استخدم ملف تعريف MDE الأساسي

مشكلات إعداد MDE المعروفة

• تم فرض Selinux على مشكلة RHEL/Centos7. العمل على RHEL/Centos8

 Error : wdavdaemon[20263]: /opt/microsoft/mdatp/sbin/wdavdaemon: error while loading shared libraries: libwdavdaemon_core.so: cannot enable executable stack as shared object requires: Permission denied

لحل هذا

 $ sepolicy generate -n wdavdaemon --init /opt/microsoft/mdatp/sbin/wdavdaemon
Loaded plugins: product-id, subscription-manager
Created the following files:
wdavdaemon.te # Type Enforcement file
wdavdaemon.if # Interface file
wdavdaemon.fc # File Contexts file
wdavdaemon_selinux.spec # Spec file
wdavdaemon.sh # Setup Script
$ sudo audit2allow -i /var/log/audit/audit.log -M wdavdaemon
[pp file should have: allow unconfined_service_t self:process execstack;]
$ sudo semodule -i wdavdaemon.pp
$ sudo systemctl restart mdatp
$ systemctl status mdatp

• /var/opt/microsoft/mdatp بحاجة إلى علامة تحميل exec، والخيار البديل هو الانتقال إلى موقع متوافق

 $ sudo systemctl stop mdatp
$ sudo install -d -m 755 /usr/local/microsoft
$ sudo bash -c 'mv /var/opt/microsoft/mdatp /usr/local/microsoft/ && ln -s /usr/local/microsoft/mdatp /var/opt/microsoft/'
$ sudo systemctl restart mdatp

من المحتمل أن يعالج هذا المشكلة الصحية: المحرك v1 غير متوفر

• تتطلب أداة المحلل python3.7 والأداء على Linux. يمكن أن يوفر الدعم أداة بديلة دون الحاجة إلى python3

• الرمز البريدي للمحلل الافتراضي لا يدعم RHEL/Centos 6. الوصول إلى الدعم للحزمة المناسبة

مراجع

• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/
• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/linux-install-with-ansible، https://github.com/MicrosoftDocs/microsoft-365-docs/blob/ public/microsoft-365/security/defender-endpoint/linux-install-with-ansible.md
• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/linux-install-with-puppet
• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/linux-deploy-defender-for-endpoint-with-chef
• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-endpoint-linux
• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/health-status إذا لم يتم تحديث التعريفات تلقائيًا، فحاول يدويًا

 mdatp definitions update

• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/linux-support-connectivity
• https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/linux-support-perf قد يكون جزء من تأثير الأداء مرتبطًا بالتدقيق والمسار المعتاد هو استبعاد الثنائي المطابق من تغطية التدقيق، إما مع أدوات الدعم، إما مباشرة في قواعد التدقيق.