Slå Microsoft Defender XDR til

Gælder for:

• Microsoft Defender XDR

Microsoft Defender XDR samler din proces for svar på hændelser ved at integrere vigtige funktioner på tværs af Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Cloud Apps og Microsoft Defender for Identity. Denne samlede oplevelse tilføjer effektive funktioner, som du kan få adgang til på Microsoft Defender-portalen.

Microsoft Defender XDR aktiveres automatisk, når berettigede kunder med de nødvendige tilladelser besøger Microsoft Defender-portalen. Læs denne artikel for at forstå forskellige forudsætninger, og hvordan Microsoft Defender XDR klargøres.

Kontrollér licensberettigelse og påkrævede tilladelser

En licens til et Microsoft 365-sikkerhedsprodukt giver dig normalt ret til at bruge Microsoft Defender XDR uden yderligere licensomkostninger. Vi anbefaler, at du får en Microsoft 365 E5-, E5 Security-, A5- eller A5-sikkerhedslicens eller en gyldig kombination af licenser, der giver adgang til alle understøttede tjenester.

Du kan finde detaljerede licensoplysninger, ved at læse licenskravene.

Kontrollér din rolle

Du skal være en af følgende roller for at aktivere Microsoft Defender XDR:

• Global administrator
• Sikkerhedsadministrator
• Sikkerhedsoperator
• Global læser
• Sikkerhedslæser
• Administrator for overholdelse af angivne standarder
• Administrator for overholdelsesdata
• Programadministrator
• Administrator for skyapp

Få vist dine roller i Microsoft Entra ID

Konfigurer din netværksfirewall

Konfiguration af din netværksfirewall sikrer en problemfri oplevelse, når du navigerer på Microsoft Defender-portalen https://security.microsoft.com.

Føj de udgående IP-adresser på følgende side til listen over tilladte ip-adresser for din firewall:

• IP-adresser, der bruges af Azure Monitor

Sørg desuden for, at andre Defender-tjenester er konfigureret korrekt. Du kan se følgende sider for at få konfigurationsoplysninger:

• Aktivér adgang til Microsoft Defender for Endpoint-tjenesten på proxyserveren
• Kom i gang med Microsoft Defender for Office 365
• Konfigurer indstillinger for slutpunktsproxy og internetforbindelse for Microsoft Defender for Identity
• Sørg for, at portaladgang til Microsoft Defender for Cloud Apps

Understøttede tjenester

Microsoft Defender XDR samler data fra de forskellige understøttede tjenester, du allerede har udrullet. Den behandler og gemmer data centralt for at identificere ny indsigt og gøre centraliserede svararbejdsprocesser mulige. Det gør den uden at påvirke eksisterende udrulninger, indstillinger eller data, der er knyttet til de integrerede tjenester.

Hvis du vil have den bedste beskyttelse og optimere Microsoft Defender XDR, anbefaler vi, at du installerer alle relevante understøttede tjenester på dit netværk. Du kan få flere oplysninger ved at læse om installation af understøttede tjenester.

Onboard til tjenesten

Det er nemt at onboarde til Microsoft Defender XDR. Vælg et element i navigationsmenuen, f.eks. Hændelser og underretninger, Jagt, Handlingscenter eller Trusselsanalyse for at starte onboardingprocessen.

Placering af datacenter

Microsoft Defender XDR gemmer og behandler data på den samme placering, som bruges af Microsoft Defender for Endpoint. Hvis du ikke har Microsoft Defender for Endpoint, vælges der automatisk en ny datacenterplacering baseret på placeringen af aktive Microsoft 365-sikkerhedstjenester. Den valgte datacenterplacering vises på skærmen.

Vælg Har du brug for hjælp? i Microsoft Defender-portalen for at kontakte Microsoft Support om klargøring af Microsoft Defender XDR på en anden placering i datacenteret.

Bemærk!

Tidligere blev Microsoft Defender for Endpoint automatisk klargjort i EU-datacentre, når det var aktiveret via Microsoft Defender for Cloud. Microsoft Defender XDR klargør automatisk i det samme EU-datacenter for kunder, der tidligere har klargjort Defender for Endpoint på denne måde.

Bekræft, at tjenesten er slået til

Når tjenesten er klargjort, tilføjer den:

• Administration af hændelser
• Beskedkøer
• Et handlingscenter til administration af automatiserede undersøgelser og svar
• Funktioner til Avanceret jagt på trusler
• Trusselsanalyse

Microsoft Defender-portalen med administration af hændelser og andre funktioner

Henter Microsoft Defender for Identity-data

Hvis du vil aktivere integrationen med Microsoft Defender for Cloud Apps, skal du logge på Microsoft Defender for Cloud Apps mindst én gang.

Få hjælp

Hvis du vil have svar på de oftest stillede spørgsmål om aktivering af Microsoft Defender XDR, skal du læse Ofte stillede spørgsmål.

Microsofts supportmedarbejdere kan hjælpe med at klargøre eller fjerne tjenesten og relaterede ressourcer på din lejer. Du kan få hjælp ved at vælge Har du brug for hjælp? på Microsoft Defender-portalen. Når du kontakter support, skal du nævne Microsoft Defender XDR.

Relaterede emner

• Ofte stillede spørgsmål
• Licenskrav og andre forudsætninger
• Udrul understøttede tjenester
• Konfigurationsvejledninger til Microsoft Defender XDR
• Oversigt over Microsoft Defender XDR
• Oversigt over Microsoft Defender for Endpoint
• Oversigt over Defender for Office 365
• Oversigt over Microsoft Defender for Cloud Apps
• Oversigt over Microsoft Defender for Identity
• Microsoft Defender for Endpoint-datalager

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.