مشاركة عبر

تشغيل Microsoft Defender XDR

  • مقالة

ينطبق على:

  • Microsoft Defender XDR

يوحد Microsoft Defender XDR عملية الاستجابة للحوادث من خلال دمج الإمكانات الرئيسية عبر Microsoft Defender لنقطة النهاية وMicrosoft Defender ل Office 365 وMicrosoft Defender for Cloud Apps وMicrosoft Defender for Identity. تضيف هذه التجربة الموحدة ميزات قوية يمكنك الوصول إليها في مدخل Microsoft Defender.

يتم تشغيل Microsoft Defender XDR تلقائيا عند زيارة العملاء المؤهلين الذين لديهم الأذونات المطلوبة إلى مدخل Microsoft Defender. اقرأ هذه المقالة لفهم المتطلبات الأساسية المختلفة وكيفية توفير Microsoft Defender XDR.

التحقق من أهلية الترخيص والأذونات المطلوبة

يخولك الترخيص لمنتج أمان Microsoft 365 بشكل عام استخدام Microsoft Defender XDR دون تكلفة ترخيص إضافية. نوصي بالحصول على ترخيص Microsoft 365 E5 أو E5 Security أو A5 أو A5 Security أو مجموعة صالحة من التراخيص التي توفر الوصول إلى جميع الخدمات المدعومة.

للحصول على معلومات الترخيص التفصيلية، اقرأ متطلبات الترخيص.

تحقق من دورك

يجب أن تكون أحد الأدوار التالية لتشغيل Microsoft Defender XDR:

  • المسؤول العام
  • مسؤول الأمان
  • عامل تشغيل الأمان
  • القارئ العام
  • قارئ الأمان
  • مسؤول التوافق
  • مسؤول بيانات التوافق
  • مسؤول التطبيق
  • مسؤول تطبيق السحابة

عرض أدوارك في معرف Microsoft Entra

تكوين جدار حماية الشبكة

يضمن تكوين جدار حماية الشبكة تجربة سلسة أثناء التنقل في مدخل https://security.microsoft.comMicrosoft Defender .

أضف إلى قائمة السماح لجدار الحماية الخاص بك عناوين IP الصادرة في الصفحة التالية:

بالإضافة إلى ذلك، تأكد من تكوين خدمات Defender الأخرى بشكل صحيح. يمكنك الرجوع إلى الصفحات التالية للحصول على معلومات التكوين:

الخدمات المدعومة

يجمع Microsoft Defender XDR البيانات من الخدمات المدعومة المختلفة التي قمت بنشرها بالفعل. سيقوم بمعالجة البيانات وتخزينها مركزيا لتحديد رؤى جديدة وجعل مهام سير عمل الاستجابة المركزية ممكنة. يقوم بذلك دون التأثير على عمليات التوزيع أو الإعدادات أو البيانات الموجودة المرتبطة بالخدمات المتكاملة.

للحصول على أفضل حماية وتحسين Microsoft Defender XDR، نوصي بتوزيع جميع الخدمات المدعومة القابلة للتطبيق على شبكتك. لمزيد من المعلومات، اقرأ حول توزيع الخدمات المدعومة.

إلحاق بالخدمة

الإعداد إلى Microsoft Defender XDR بسيط. من قائمة التنقل، حدد أي عنصر، مثل الحوادث & التنبيهات أو التتبع أو مركز الصيانة أو تحليلات التهديدات لبدء عملية الإلحاق.

موقع مركز البيانات

سيقوم Microsoft Defender XDR بتخزين البيانات ومعالجتها في نفس الموقع الذي يستخدمه Microsoft Defender لنقطة النهاية. إذا لم يكن لديك Microsoft Defender لنقطة النهاية، يتم تحديد موقع مركز بيانات جديد تلقائيا استنادا إلى موقع خدمات أمان Microsoft 365 النشطة. يظهر موقع مركز البيانات المحدد في الشاشة.

حدد هل تحتاج إلى مساعدة؟ في مدخل Microsoft Defender للاتصال بدعم Microsoft حول توفير Microsoft Defender XDR في موقع مركز بيانات مختلف.

ملاحظة

في الماضي، تم توفير Microsoft Defender لنقطة النهاية تلقائيا في مراكز بيانات الاتحاد الأوروبي (EU) عند تشغيلها من خلال Microsoft Defender for Cloud. سيوفر Microsoft Defender XDR تلقائيا في نفس مركز بيانات الاتحاد الأوروبي للعملاء الذين قاموا بتوفير Defender لنقطة النهاية بهذه الطريقة في الماضي.

تأكد من تشغيل الخدمة

بمجرد توفير الخدمة، فإنها تضيف:

يتميز جزء التنقل في مدخل Microsoft Defender مع Microsoft Defender XDR بمدخل Microsoft Defender مع إدارة الحوادث والقدرات الأخرى

الحصول على بيانات Microsoft Defender for Identity

لتمكين التكامل مع Microsoft Defender for Cloud Apps، ستحتاج إلى تسجيل الدخول إلى Microsoft Defender for Cloud Apps مرة واحدة على الأقل.

الحصول على المساعدة

للحصول على إجابات للأسئلة الأكثر شيوعا حول تشغيل Microsoft Defender XDR، اقرأ الأسئلة المتداولة.

يمكن لموظفي دعم Microsoft المساعدة في توفير الخدمة والموارد ذات الصلة أو إلغاء توفيرها على المستأجر الخاص بك. للحصول على المساعدة، حدد هل تحتاج إلى مساعدة؟ في مدخل Microsoft Defender. عند الاتصال بالدعم، قم بذكر Microsoft Defender XDR.

تلميح

هل تريد معرفة المزيد؟ تفاعل مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender XDR Tech Community.