Migrace na Microsoft Defender for Endpoint – fáze 1: Příprava

Připravte svou organizaci na migraci na Defender for Endpoint aktualizací zařízení, potvrzením licencí, konfigurací přístupu do portálu, kontrolou konektivity a zaznamenáním základních údajů o výkonu před onboardingem.

Fáze 1: Příprava

Fáze 1: Příprava	Fáze 2: Nastavení	Fáze 3: Začínáme
Jsi tady!

Vítá vás fáze přípravy migrace na Defender for Endpoint.

V této fázi připravujete své prostředí před nastavením a nasazením Defender pro Endpoint.

Tato fáze migrace zahrnuje následující kroky:

1. Aktualizujte zařízení vaší organizace.
2. Získejte Microsoft Defender for Endpoint s tarifem Plan 1 nebo Plan 2.
3. Udělte přístup k portálu Microsoft Defender.
4. Zkontrolujte nastavení proxy zařízení a připojení k internetu.
5. Zachyťte základní data o výkonu koncových bodů.

Důležité

Pokud chcete souběžně spouštět několik řešení zabezpečení, přečtěte si téma Důležité informace o výkonu, konfiguraci a podpoře.

Možná jste už nakonfigurovali vzájemné vyloučení zabezpečení pro zařízení nasazená k Microsoft Defender for Endpoint. Pokud stále potřebujete nastavit vzájemná vyloučení, abyste se vyhnuli konfliktům, přečtěte si téma Přidání Microsoft Defender for Endpoint do seznamu vyloučení pro vaše stávající řešení.

Krok 1: Aktualizujte zařízení vaší organizace

Před migrací aktualizujte své stávající řešení ochrany koncových bodů, operační systémy a aplikace. Aktuální softwarové a bezpečnostní aktualizace mohou pomoci předejít kompatibilitě a problémům s nasazením, když zavedete Microsoft Defender Antivirus.

Aktualizujte své stávající bezpečnostní řešení

Nainstalujte nejnovější aktualizace pro vaše stávající řešení ochrany koncových bodů. Prohlédněte si dokumentaci poskytovatele řešení kvůli požadavkům na aktualizaci a postupům.

Aktualizujte zařízení vaší organizace

Použijte následující zdroje k aktualizaci operačních systémů:

Operační systém	Zdroj
Windows	aktualizace Microsoft
macOS	Jak aktualizovat software na zařízeních s macOS
iOS	Aktualizace iPhonu, iPadu nebo iPodu touch
Android	Kontrola & aktualizace verze Androidu
Linux	Linux 101: Aktualizace systému

Krok 2: Získejte Microsoft Defender for Endpoint Plan 1 nebo Plan 2

Získejte Defender for Endpoint, přiřaďte požadované licence a ověřte, že je služba nastavena.

1. Kupte si nebo vyzkoušejte Defender for Endpoint ještě dnes. Vytvořte si bezplatnou zkušební verzi nebo si vyžádejte nabídku. Pro aktuální informace o licencování viz pokyny k licencování Microsoft Defender for Endpoint.

2. Ověřte, že máte povolené licence. Viz Zkontrolujte stav své licence.

3. Nastavte vyhrazenou cloudovou instanci Defenderu for Endpoint. Viz Nastavení Defender for Endpoint: konfigurace tenanta.

4. Pokud některá zařízení ve vaší organizaci používají proxy server pro přístup k internetu, postupujte podle pokynů v tématu Nastavení Defenderu for Endpoint: Konfigurace sítě.

Po nastavení licencí a konfiguraci organizace Defender for Endpoint udělte svým bezpečnostním administrátorům a operátorům přístup k portálu Microsoft Defender.

Krok 3: Udělení přístupu k portálu Microsoft Defender

Portál Microsoft Defender je místo, kde vy a váš bezpečnostní tým přistupujete k funkcím a možnostem Defenderu for Endpoint a konfigurujete je. Přehled funkcí portálu a navigace najdete v tématu Přehled portálu Microsoft Defender portal.

Použijte Microsoft Defender jednotné řízení přístupu založené na rolích (RBAC) k poskytnutí centralizovaných, detailních oprávnění portálu Microsoft Defender.

Důležité

Od 16. února 2025 mají noví Microsoft Defender for Endpoint zákazníci přístup pouze k Unified Role-Based Access Control (URBAC). Stávající zákazníci si zachovávají své současné role a oprávnění. Pro více informací viz Microsoft Defender sjednocené řízení přístupu založené na rolích.

Pro udělení přístupu do portálu vyplňte kroky, které se vztahují na model oprávnění vaší organizace:

1. Naplánujte role a oprávnění pro správce zabezpečení a operátory zabezpečení. Viz Řízení přístupu na základě role.

2. Nastavte přístup k portálu Microsoft Defender:

   • Pokud vaše organizace používá sjednocené řízení přístupu na základě rolí (RBAC), na stránce Oprávnění a role v portálu Microsoft Defender na adrese https://security.microsoft.com/mtp_rolesvytvořte vlastní role, přiřaďte je uživatelům nebo skupinám zabezpečení Microsoft Entra a aktivujte příslušné úlohy Defenderu.
   • Pokud vaše organizace zachovává model Defender for Endpoint RBAC, viz Správa přístupu k portálu pomocí řízení přístupu založeného na rolích.

Krok 4: Zkontrolujte nastavení proxy zařízení a připojení k internetu

Vaše zařízení mohou potřebovat nastavení proxy nebo internetu, aby mohla komunikovat s Defender for Endpoint. Používejte následující zdroje pro každý operační systém a předplatné:

Předplatné	Operační systémy	Zdroje
Defender for Endpoint – plán 1	Windows 11 Windows 10 Windows Server 1803 nebo novější Windows Server 2016 a novější* Windows Server 2012 R2* Uzly Lokální Azure se systémem Azure Stack HCI OS, verze 23H2 a novější	Konfigurace a ověření síťových připojení aplikace Microsoft Defender Antivirus
Defender for Endpoint – plán 1	macOS (viz Požadavky na systém)	Defender for Endpoint v macOS: Síťová připojení
Defender for Endpoint – plán 1	Linux (viz Požadavky na systém)	Ověření, že se zařízení můžou připojit ke cloudovým službám Defenderu for Endpoint
Defender for Endpoint – plán 2	Windows 11 Windows 10 Uzly Lokální Azure s operačním systémem Azure Stack HCI OS, verze 23H2 a novější Windows Server 1803 nebo novější Windows Server 2016 a novější Windows Server 2012 R2	Konfigurace nastavení proxy serveru počítače a připojení k internetu
Defender for Endpoint – plán 2	Windows Server 2008 R2 SP1 Windows 8.1 Windows 7 SP1	Konfigurace nastavení proxy serveru a připojení k internetu
Defender for Endpoint – plán 2	macOS (viz Požadavky na systém)	Defender for Endpoint v macOS: Síťová připojení

* Windows Server 2016 a Windows Server 2012 R2 vyžadují moderní sjednocené řešení. Další informace najdete v článku Připojení Windows Serveru 2012 R2 a Windows Serveru 2016 k Microsoft Defender for Endpoint.

Důležité

Samostatné verze Defenderu for Endpoint Plan 1 a Plan 2 nezahrnují serverové licence. Pro onboardování serverů potřebujete serverovou licenci, například Microsoft Defender for Servers Plan 1 nebo Plan 2. Pro více informací viz Defender for Endpoint onboarding Windows Server.

Krok 5: Zachyťte základní data výkonu koncových zařízení

Před migrací zachyťte základní data o výkonu z koncových bodů, které spustí Defender for Endpoint. Porovnání výkonu před a po onboardingu vám pomůže rozlišit stávající využití zdrojů od změn, které mohou být spojeny s Microsoft Defender Antivirus.

Shromáždit seznam procesů, agregovat využití CPU, paměť a dostupné místo na disku na všech připojených oddílech.

Použijte Windows Sledování výkonu (perfmon) k získání výkonnostní základní hodnoty na Windows klientských zařízeních nebo Windows Server. Pokyny naleznete v článku Nastavit lokální Sledování výkonu na klientovi Windows nebo Windows Server.

Další kroky

Gratulujeme! Dokončili jste fázi Příprava v rámci přechodu na Defender for Endpoint.

• Přejděte k fázi 2: Nastavte Defender for Endpoint.