Nastavení a konfigurace Microsoft Defender pro firmy

Tento článek popisuje celkový proces nastavení defenderu pro firmy.

Tento proces zahrnuje:

1. Získání Defenderu pro firmy
2. Přidávání uživatelů a přiřazování licencí
3. Přiřazování rolí zabezpečení a oprávnění vašemu týmu zabezpečení
4. Nastavení e-mailových oznámení pro bezpečnostní tým
5. Onboarding zařízení, aby byla co nejdříve chráněná.
6. Nastavení a kontrola zásad a nastavení zabezpečení

Možnosti nastavení

Až budete připravení nastavit a nakonfigurovat Defender pro firmy, můžete si vybrat z několika možností:

• Pomocí průvodce nastavením můžete udělit přístup týmu zabezpečení, nastavit e-mailová oznámení pro bezpečnostní tým, nasadit firemní zařízení s Windows a použít pro tato zařízení výchozí nastavení zabezpečení. Nebo
• Projděte si proces nastavení ručně, krok za krokem a dokončete kroky nastavení sami.

Poznámka

Použití průvodce nastavením je volitelné. Pokud se rozhodnete průvodce nepoužívat nebo pokud je průvodce před dokončením procesu instalace zavřený, můžete proces nastavení a konfigurace dokončit sami.

Průvodce instalací

Důležité

Abyste mohli provádět úlohy instalace, včetně spuštění průvodce instalací, musíte být globálním správcem. Viz Role a oprávnění zabezpečení v Defenderu pro firmy.

1. Získejte Defender pro firmy. Začněte používat zkušební verzi nebo placené předplatné ještě dnes. Můžete si vybrat ze samostatné verze Defenderu pro firmy nebo si ji můžete pořídit jako součást Microsoft 365 Business Premium. Viz Získání Microsoft Defender pro firmy. A pokud plánujete onboardovat servery, přečtěte si článek Jak získat Servery Microsoft Defender pro firmy.

   Na portálu Microsoft Defender (https://security.microsoft.com) v navigačním podokně vyberte Zařízení Assets>. Pokud defender pro firmy ještě není zřízený, tento proces začíná teď.

2. Přidejte uživatele a přiřaďte licence Defenderu pro firmy. Tuto úlohu je vhodné provést před spuštěním průvodce instalací. Viz Přidání uživatelů a přiřazení licencí v Microsoft Defender pro firmy.

   Při přidávání uživatelů nezapomeňte vytvořit seznam jmen a e-mailových adres bezpečnostního týmu. Tento seznam se vám bude hodit, když používáte průvodce nastavením. Pokud chcete zobrazit seznam uživatelů, přejděte v Centrum pro správu Microsoftu 365 (https://admin.microsoft.com) na Uživatelé>Aktivní uživatelé.

3. Na portálu Microsoft Defender (https://security.microsoft.com) v navigačním podokně vyberte Zařízení Assets>. Měla by se zobrazit domovská obrazovka průvodce nastavením, jak je znázorněno na následujícím obrázku:

   

   Pokud chcete začít používat průvodce, vyberte Začínáme .

4. Přiřaďte uživatelská oprávnění. V tomto prvním kroku průvodce nastavením udělíte týmu zabezpečení přístup k portálu Microsoft Defender (https://security.microsoft.com). Na tomto portálu budete vy a váš bezpečnostní tým spravovat možnosti zabezpečení, zobrazovat výstrahy a provádět všechny potřebné akce proti zjištěným hrozbám. Přístup k portálu se uděluje prostřednictvím rolí, které znamenají určitá oprávnění. Přečtěte si další informace o rolích a oprávněních.

   V Defenderu pro firmy je možné členům vašeho týmu zabezpečení přiřadit jednu z následujících tří rolí:
   

   • Globální Správa: Globální správce může zobrazit a upravit všechna nastavení v rámci vašeho tenanta Microsoft 365. Globální správce provede počáteční nastavení a konfiguraci předplatného Microsoft 365 vaší společnosti.
   • Správce zabezpečení: Správce zabezpečení může zobrazit a upravit nastavení zabezpečení a provádět akce při zjištění hrozeb.
   • Čtenář zabezpečení: Čtenář zabezpečení může zobrazit informace v sestavách, ale nemůže změnit žádná nastavení zabezpečení.

5. Nastavení e-mailových oznámení V tomto kroku průvodce nastavením můžete nastavit e-mailová oznámení pro bezpečnostní tým pomocí seznamu, který jste vytvořili v kroku 2. Když se pak vygeneruje upozornění nebo se zjistí nové ohrožení zabezpečení, váš bezpečnostní tým ho nezmešká, ani když je od svého stolu. Přečtěte si další informace o e-mailových oznámeních.

6. Onboarding a konfigurace zařízení s Windows V tomto kroku průvodce nastavením můžete zařízení s Windows připojit k Defenderu pro firmy. Onboarding zařízení okamžitě pomáhá chránit tato zařízení od prvního dne. Všimněte si, že tento krok průvodce se vztahuje pouze na zařízení s Windows. Později můžete onboardovat další zařízení. Viz Onboarding zařízení k Microsoft Defender pro firmy.

   Poznámka

   Pokud vaše organizace používá Microsoft Intune a zařízení jsou už zaregistrovaná v Intune, Defender pro firmy vás vyzve, abyste buď pokračovali v používání Intune, nebo abyste na portálu Microsoft Defender přešli na zjednodušený proces konfigurace. Viz Volba místa pro správu zásad zabezpečení a zařízení.

   Defender pro firmy také nabízí automatickou onboarding pro zařízení s Windows zaregistrovaná v Intune. Automatická onboarding je zjednodušený způsob, jak připojit zařízení s Windows do Defenderu pro firmy. Doporučujeme vybrat možnost "Všechna zařízení zaregistrovaná" tak, aby se zařízení s Windows zaregistrovala v Intune a automaticky se nasadila do Defenderu pro firmy.

7. Nakonfigurujte zásady zabezpečení. Defender pro firmy obsahuje výchozí zásady zabezpečení pro ochranu nové generace a ochranu firewallem, které se dají použít na zařízení vaší společnosti. Tyto výchozí zásady používají doporučená nastavení a jsou navržené tak, aby poskytovaly silnou ochranu vašich zařízení. Můžete začít s výchozími zásadami a později přidat další. Viz Nastavení, kontrola a úprava zásad a nastavení zabezpečení.

8. Vyberte další krok. Po dokončení průvodce nastavením se zobrazí výzva k výběru dalšího kroku. Můžete například onboardovat zařízení, zobrazit řídicí panel zabezpečení nebo zobrazit zásady zabezpečení.

Ruční nastavení

Důležité

Abyste mohli dokončit úlohy nastavení, musíte být globálním správcem. Viz Role a oprávnění zabezpečení v Defenderu pro firmy.

1. Získejte Defender pro firmy. Začněte používat zkušební verzi nebo placené předplatné ještě dnes. Můžete si vybrat ze samostatné verze Defenderu pro firmy nebo si ji můžete pořídit jako součást Microsoft 365 Business Premium. Viz Získání Microsoft Defender pro firmy. A pokud plánujete onboardovat servery, přečtěte si článek Jak získat Servery Microsoft Defender pro firmy.

2. Přidejte uživatele a přiřaďte licence. Každému členovi vaší organizace přiřaďte licenci pro Defender pro firmy (nebo Microsoft 365 Business Premium, pokud je to vaše předplatné) za účelem ochrany jejich zařízení. Také se ujistěte, že je povolené vícefaktorové ověřování pro všechny uživatele. Viz Přidání uživatelů a přiřazení licencí v Microsoft Defender pro firmy.

3. Přiřaďte svým bezpečnostnímu týmu role a oprávnění. Lidé v týmu zabezpečení potřebují určitá oprávnění k provádění úkolů, jako je kontrola zjištěných hrozeb & nápravných akcí, zobrazení & úprav zásad, onboarding zařízení a používání sestav. Tato oprávnění můžete udělit prostřednictvím rolí. Viz Přiřazení rolí a oprávnění.

4. Nastavte e-mailová oznámení pro bezpečnostní tým. Když se vygenerují výstrahy nebo se zjistí nová ohrožení zabezpečení, můžou být lidé z vašeho bezpečnostního týmu upozorněni automaticky prostřednictvím e-mailových zpráv. Viz Nastavení e-mailových oznámení.

5. Onboarding zařízení do Defenderu pro firmy Čím dříve získáte zařízení onboarding do Defenderu pro firmy, tím dříve budou chráněná. Zařízení můžete onboardovat na portálu Microsoft Defender. Pokud už vaše organizace používá Microsoft Intune, můžete ho použít k registraci zařízení. Viz Onboarding zařízení do Defenderu pro firmy.

6. Nastavte a zkontrolujte zásady a nastavení zabezpečení. Některé zásady zabezpečení a nastavení jsou v Defenderu pro firmy předkonfigurované s výchozím nastavením. Je potřeba nastavit další zásady, jako je filtrování webového obsahu a pravidla omezení potenciální oblasti útoku. Viz Konfigurace nastavení a zásad zabezpečení.

Důležité

Pokud máte Microsoft 365 Business Premium, máte k dispozici další možnosti nastavení a konfigurace. Viz Microsoft 365 Business Premium – produktivita a kybernetická bezpečnost pro malé firmy.

Další kroky

Po přečtení tohoto článku přejděte k:

1. Získejte Microsoft Defender pro firmy a Servery Microsoft Defender pro firmy.
2. Přidejte uživatele a přiřaďte licence v Microsoft Defender pro firmy.

Po nastavení a konfiguraci Defenderu pro firmy máte následující kroky:

• Onboarding dalších zařízení
• Zobrazení a úprava zásad zabezpečení a nastavení
• Zobrazení sestav