Microsoft Defender for Endpoint společně s dalšími řešeními zabezpečení

Důležité informace o souběžných řešeních zabezpečení

Velké organizace používají širokou škálu řešení zabezpečení a souběžné spouštění několika řešení zabezpečení může vést k problémům s výkonem a konfliktům. Kvůli minimalizaci problémů s interoperabilitou je často možné nakonfigurovat důvěryhodná řešení zabezpečení, která zmírňují vzájemné konflikty. Organizace by měly rozumět potenciálním výhodám, rizikům a doporučením ke zmírnění rizik, aby se mohli informovaně rozhodovat.

1. Vyhněte se duplikování. Spuštění několika řešení zabezpečení, která provádějí stejnou funkci, může vést k problémům s výkonem a konfliktům. Obecně se doporučuje vyhnout se nadbytečným funkcím, protože se tím zvyšuje pravděpodobnost problematických interakcí s produktem.

   Microsoft Defender for Endpoint je možné nakonfigurovat tak, aby zakazovala detekci a odezvu koncových bodů (EDR) v režimu blokování, automatizované šetření & nápravu, ochranu před potenciálně nežádoucími aplikacemi (ochrana proti pua), zjišťování & reakce sítě a další možnosti. To může omezit překrývání s funkcemi detekce a odezvy poskytovanými řešeními zabezpečení koncových bodů jiných společností než Microsoft. Odpovědnost za tyto funkce nese řešení, které tyto funkce aktivně poskytuje.

   Podobně nastavení Microsoft Defender antivirové ochrany v pasivním režimu zajišťuje, že když je k dispozici jiné antimalwarové řešení, Microsoft Defender Antivirus neprovádí aktivní ochranu, nápravu nebo blokování malwarem. Odpovědnost za ochranu proti malwaru se přesouvá na aktivní antimalwarové řešení.

2. Nakonfigurujte vzájemné vyloučení. Vyloučení zabezpečení se používají k tomu, aby se zabránilo kontrole nebo blokování určitých entit bezpečnostním softwarem. Vytváření vzájemných vyloučení mezi řešeními zabezpečení může pomoct vyhnout se problémům s výkonem a kompatibilitou. Vyloučení mohou potenciálně snížit ochranu, takže je důležité vyloučit pouze procesy a cesty, které jsou bezpečně neškodné.

   Při vytváření vzájemných vyloučení mezi dvěma řešeními zabezpečení organizace odkládají ochranu těchto řešení příslušným dodavatelům. Pokud například řešení EDR jiného než Microsoftu nemůže monitorovat binární soubory defenderu for Endpoint, microsoft je důvěryhodný v ochraně svého vlastního řešení. Podobně platí, že pokud Defender for Endpoint nemůže monitorovat řešení jiného výrobce než Microsoft, pak je tento dodavatel důvěryhodný v ochraně svého vlastního řešení. Tyto nedostatky v ochraně je potřeba aktivně spravovat s tím, jak se mění řešení, aby se minimalizovala rizika.

   Poznámka

   Informace o výkonu systému Microsoft Windows najdete například v tématech Přehled výkonu – klient Windows | Microsoft Learn a Přehled výkonu – Windows Server | Microsoft Learn.

3. Zvažte konfiguraci systému. Ve scénářích vedle sebe můžou být základní systémová omezení ovlivněna i dobře nakonfigurovanými nástroji zabezpečení. Zajistěte, aby koncová zařízení splňovala hardwarové požadavky, a časově rozložte úlohy náročné na prostředky. Integrovaná telemetrie může monitorovat výkon a izolovat problémy s interoperabilitou od systémových omezení. K dispozici jsou řešení a průvodci scénářem, které vám pomůžou řešit problémy související s výkonem, nebo můžou organizace využít dostupné zdroje podpory.

Delegování funkcí zabezpečení, vytváření vyloučení a konfigurace nastavení může pomoct snížit pravděpodobnost problémů s interoperabilitou, které ale nemusí být zcela odstraněny. Přijatelné riziko je pro každou organizaci jiné; Optimalizace z hlediska použitelnosti může zvýšit riziko a optimalizace zabezpečení pravděpodobně ovlivní použitelnost. Organizace by měly zvážit výhody interoperability před potenciálními riziky.

Zákaznická podpora

Komerčně přiměřená podpora je poskytována prostřednictvím služeb zákazníkům společnosti Microsoft & podpory a nabídek podpory spravovaných Microsoftem. Při řešení potíží s výkonem, spolehlivostí a dalšími problémy může být zákazník požádán, aby dočasně odebral potenciálně konfliktní řešení, aby identifikovali zdroj problému. V závislosti na problému se může stát, že zákazníci budou požádáni, aby se obrátili na dodavatele řešení, které není od Microsoftu.