วิธีเปิด Defender for Servers

Defender for Servers เป็นหนึ่งในความสามารถสำคัญของ Microsoft Defender for Cloud ที่ออกแบบมาเพื่อปกป้อง Windows Server 2025 และ Linux Server จากภัยคุกคามทางไซเบอร์ โดยเพิ่มความสามารถด้าน Vulnerability Assessment, Threat Detection, Endpoint Protection และ Security Monitoring ให้กับ Server ทั้งใน Azure และ On-Premise

สำหรับองค์กรที่ใช้ Windows Server 2025 ร่วมกับ Azure Arc การเปิด Defender for Servers ถือเป็นขั้นตอนสำคัญในการยกระดับความปลอดภัยของระบบ เพราะช่วยให้สามารถตรวจพบช่องโหว่และการโจมตีได้ตั้งแต่ระยะเริ่มต้น

① Defender for Servers คืออะไร

Defender for Servers เป็นบริการภายใต้ Microsoft Defender for Cloud

ทำหน้าที่

• ตรวจจับภัยคุกคาม
• วิเคราะห์ช่องโหว่
• ตรวจสอบ Security Configuration
• ป้องกัน Malware
• แจ้งเตือนเหตุการณ์ผิดปกติ

ครอบคลุมทั้ง

• Azure VM
• Windows Server 2025
• Linux Server
• Azure Arc Server

② Defender for Servers ทำงานอย่างไร

รูปแบบการทำงาน

Windows Server
→ Azure Arc
→ Defender for Cloud
→ Threat Analysis
→ Security Alert

ระบบจะวิเคราะห์ข้อมูลจากหลายแหล่ง

และแจ้งเตือนเมื่อพบความผิดปกติ

③ สิ่งที่ต้องเตรียม

ก่อนเปิดใช้งาน

ต้องมี

• Azure Subscription
• Windows Server 2025
• Azure Arc
• Azure Monitor Agent
• Microsoft Defender for Cloud

Server ควรเชื่อม Azure Arc แล้ว

④ ตรวจสอบ Azure Arc

ตรวจสอบบน Server

azcmagent show

ผลลัพธ์ควรเป็น

Connected

หากยังไม่ Connected

ควรแก้ไขก่อนเปิด Defender

⑤ เปิด Microsoft Defender for Cloud

เข้าสู่ Azure Portal

เลือก

Microsoft Defender for Cloud

จากนั้นเข้าสู่ Dashboard หลัก

⑥ เปิด Environment Settings

ภายใน Defender for Cloud

เลือก

Environment Settings

จะพบ Subscription ทั้งหมดที่อยู่ภายใต้การดูแล

⑦ เลือก Subscription

เลือก Subscription ที่ต้องการ

จากนั้นเลือก

Defender Plans

Azure จะแสดงบริการ Defender ทั้งหมดที่สามารถเปิดใช้งานได้

⑧ เปิด Defender for Servers

ค้นหา

Defender for Servers

จากนั้นเปลี่ยนสถานะเป็น

On

แล้วกด Save

ระบบจะเริ่มเปิดใช้งานการป้องกัน

⑨ Defender for Servers Plan 1 และ Plan 2

Microsoft มีหลายแผน

Plan 1

รองรับ

• Secure Score
• Security Recommendations
• Basic Security Monitoring

Plan 2

รองรับเพิ่มเติม

• Vulnerability Assessment
• Threat Detection
• Endpoint Protection
• File Integrity Monitoring

องค์กรส่วนใหญ่มักเลือก Plan 2

เพื่อความครอบคลุมสูงสุด

⑩ ตรวจสอบ Server ที่ได้รับการป้องกัน

ไปที่

Inventory

ค้นหา Windows Server 2025

หากเปิด Defender สำเร็จ

สถานะจะปรากฏใน Dashboard

⑪ เปิด Vulnerability Assessment

Defender สามารถตรวจสอบ

• ซอฟต์แวร์ล้าสมัย
• ช่องโหว่ที่ยังไม่แก้ไข
• Configuration Risk

โดยไม่จำเป็นต้องติดตั้งเครื่องมือเพิ่มเติมหลายตัว

⑫ ตรวจสอบ Security Recommendations

ไปที่

Recommendations

ตัวอย่างคำแนะนำ

• เปิด Firewall
• ติดตั้ง Security Update
• เปิด Defender Antivirus
• เปิด Disk Encryption

ช่วยเพิ่ม Secure Score ขององค์กร

⑬ ตรวจสอบ Secure Score

Secure Score เป็นตัวชี้วัดด้านความปลอดภัย

ตัวอย่าง

85%

ยิ่งสูงยิ่งดี

Defender จะคำนวณคะแนนให้โดยอัตโนมัติ

⑭ ตรวจสอบ Threat Detection

Defender สามารถตรวจพบ

• Malware
• Ransomware
• Brute Force Attack
• Suspicious Login
• Credential Theft
• Privilege Escalation

ได้แบบ Near Real-Time

⑮ ตรวจสอบ Security Alerts

ไปที่

Security Alerts

Azure จะแสดง

• Severity
• Description
• Resource
• Recommended Action

ช่วยให้ตอบสนองต่อเหตุการณ์ได้รวดเร็วขึ้น

⑯ เปิด File Integrity Monitoring

File Integrity Monitoring

ช่วยตรวจสอบ

• การแก้ไขไฟล์
• การลบไฟล์
• การเปลี่ยนแปลง Registry
• การแก้ไข Configuration

เหมาะสำหรับ Server สำคัญ

และระบบที่ต้องการ Compliance สูง

⑰ ใช้งานร่วมกับ Azure Monitor

Azure Monitor ส่งข้อมูล

• Event Log
• Security Event
• Performance Metrics

เข้าสู่ Defender

ช่วยให้การวิเคราะห์ภัยคุกคามแม่นยำขึ้น

⑱ ใช้งานร่วมกับ Microsoft Sentinel

ข้อมูลจาก Defender สามารถส่งต่อไปยัง

Microsoft Sentinel

เพื่อทำ

• Incident Investigation
• Threat Hunting
• SIEM
• Security Analytics

ระดับองค์กร

⑲ ปัญหาที่พบบ่อย

Server ไม่แสดงใน Inventory

ตรวจสอบ

azcmagent show

ไม่มี Security Alert

ตรวจสอบ Defender Plan

Vulnerability Assessment ไม่ทำงาน

ตรวจสอบ Extension

Secure Score ไม่อัปเดต

รอรอบ Evaluation ถัดไป

⑳ Best Practices

แนวทางที่แนะนำ

• ใช้ Defender for Servers Plan 2
• เปิด Vulnerability Assessment
• เปิด File Integrity Monitoring
• ตรวจสอบ Secure Score รายสัปดาห์
• แก้ไข High Severity Recommendation ก่อน
• เปิด Security Alert ทุกระดับสำคัญ

แนวทางเหล่านี้ช่วยเพิ่มความปลอดภัยให้ Windows Server 2025 ได้อย่างมีประสิทธิภาพ

comsiam แนะนำให้องค์กรเปิด Defender for Servers บน Windows Server 2025 ทุกเครื่องที่เชื่อม Azure Arc เพราะช่วยให้สามารถตรวจพบภัยคุกคาม ช่องโหว่ และปัญหาด้าน Security ได้จากศูนย์กลางเดียว โดยไม่ต้องใช้เครื่องมือหลายตัวเหมือนในอดีต

㉑ สรุป

Defender for Servers เป็นบริการด้านความปลอดภัยของ Microsoft ที่ช่วยปกป้อง Windows Server 2025 ผ่าน Azure Arc โดยรองรับ Vulnerability Assessment, Threat Detection, Security Alert, Secure Score และ Compliance Monitoring ช่วยให้องค์กรสามารถยกระดับความปลอดภัยของ Hybrid Infrastructure ได้อย่างครบวงจร

㉒ คำถามชวนคิด

หากวันนี้มีมัลแวร์หรือความพยายามโจมตีเกิดขึ้นบน Server สำคัญขององค์กร คุณต้องการรู้เหตุการณ์ภายในไม่กี่นาที หรือรอจนผู้ใช้งานเริ่มแจ้งว่าระบบมีปัญหา?