Aktivér evalueringsmiljøet

  • Artikel

Gælder for:

  • Microsoft Defender XDR

Denne artikel er trin 2 af 3 i processen med at konfigurere evalueringsmiljøet for Microsoft Defender for Office 365. Du kan få flere oplysninger om denne proces i oversigtsartiklen.

Brug følgende trin til at aktivere evalueringen af Microsoft Defender for Office 365.

Trinnene til aktivering af Microsoft Defender for Office 365 i evalueringsmiljøet for Microsoft Defender.

Trin 1: Overvåg og bekræft den offentlige MX-post

Hvis du vil evaluere Microsoft Defender for Office 365 effektivt, er det vigtigt, at indgående eksterne mails videresendes via den EOP-forekomst (Exchange Online Protection), der er knyttet til din lejer.

  1. I M365 Administration-portalen på https://admin.microsoft.comskal du udvide ... Vis alle, hvis det er nødvendigt, udvid Indstillinger, og vælg derefter Domæner. Du kan også gå direkte til siden Domæner ved at bruge https://admin.microsoft.com/Adminportal/Home#/Domains.
  2. På siden Domæner skal du vælge dit bekræftede maildomæne ved at klikke et andet sted på posten end afkrydsningsfeltet.
  3. I pop op-vinduet med domæneoplysninger, der åbnes, skal du vælge fanen DNS-poster . Notér dig den MX-post, der er genereret og tildelt din EOP-lejer.
  4. Få adgang til din eksterne (offentlige) DNS-zone, og kontrollér den primære MX-post, der er knyttet til dit maildomæne:
    • Hvis din offentlige MX-post i øjeblikket stemmer overens med den tildelte EOP-adresse (f.eks. contoso-com.mail.protection.outlook.com), skal der ikke kræves yderligere distributionsændringer.
    • Hvis din offentlige MX-post i øjeblikket fortolkes som en SMTP-gateway fra tredjepart eller i det lokale miljø, kan der kræves yderligere konfigurationer af routing.
    • Hvis din offentlige MX-post i øjeblikket omsættes til Exchange i det lokale miljø, er du måske stadig i en hybrid model, hvor nogle modtagerpostkasser endnu ikke er blevet overført til EXO.

Trin 2: Overvåg accepterede domæner

  1. Udvid Mailflow i Exchange Administration (EAC) på https://admin.exchange.microsoft.com, og klik derefter på Accepterede domæner. Du kan også gå direkte til siden Accepterede domæner ved at bruge https://admin.exchange.microsoft.com/#/accepteddomains.
  2. På siden Accepterede domæner skal du notere dig værdien Domænetype for dit primære maildomæne.
    • Hvis domænetypen er angivet til Autoritativ, antages det, at alle modtagerpostkasser for din organisation i øjeblikket er placeret i Exchange Online.
    • Hvis domænetypen er angivet til InternalRelay, er du måske stadig i en hybridmodel, hvor nogle modtagerpostkasser stadig er placeret i det lokale miljø.

Trin 3: Overvåg indgående connectors

  1. Udvid Mailflow i Exchange Administration (EAC) på https://admin.exchange.microsoft.com, og klik derefter på Connectors. Du kan også gå direkte til siden Forbindelser ved at bruge https://admin.exchange.microsoft.com/#/connectors.
  2. Notér eventuelle forbindelser med følgende indstillinger på siden Forbindelser :
    • Værdien fra er Partner-organisation , der muligvis korrelerer med en SMTP-gateway fra tredjepart.
    • Værdien fra er Din organisation , der kan indikere, at du stadig befinder dig i et hybridscenarie.

Trin 4: Aktivér evalueringen

Brug vejledningen her til at aktivere din Microsoft Defender for Office 365 evaluering fra Microsoft Defender portalen.

Du kan finde flere oplysninger under Prøv Microsoft Defender for Office 365.

  1. På Microsoft Defender-portalen på https://security.microsoft.comskal du udvide Mail & samarbejde> vælge Politikker & regler> vælge Rulle ned til afsnittet Andreog> derefter vælge Evalueringstilstand. Du kan også gå direkte til siden Evalueringstilstand ved at bruge https://security.microsoft.com/atpEvaluation.

  2. Klik på Start evaluering på siden Evalueringstilstand.

    Siden Evalueringstilstand og knappen Start evaluering, der skal klikkes på.

  3. I dialogboksen Slå beskyttelse til skal du vælge Nej, Jeg vil kun rapportere og derefter klikke på Fortsæt.

    I dialogboksen Aktivér beskyttelse og Nej, jeg vil kun have, at rapporteringsindstillingen skal markeres.

  4. I dialogboksen Vælg de brugere, du vil medtage skal du vælge Alle brugere og derefter klikke på Fortsæt.

    Dialogboksen Vælg de brugere, du vil medtage og indstillingen Alle brugere at vælge.

  5. I dialogboksen Hjælp os med at forstå dit mailflow vælges en af følgende indstillinger automatisk baseret på vores registrering af MX-posten for dit domæne:

    • Jeg bruger kun Microsoft Exchange Online: MX-posterne for dit domæne peger på Microsoft 365. Der er ikke mere at konfigurere, så klik på Udfør.

      Dialogboksen Hjælp os med at forstå dit mailflow med indstillingen Jeg bruger kun Microsoft Exchange Online valgt.

    • Jeg bruger en tredjepartsudbyder og/eller en tjenesteudbyder i det lokale miljø: På de kommende skærmbilleder skal du vælge leverandørnavnet sammen med den indgående connector, der accepterer mail fra den pågældende løsning. Du bestemmer også, om du har brug for en Exchange Online regel for mailflow (også kendt som en transportregel), der springer spamfiltrering over for indgående meddelelser fra beskyttelsestjeneste fra tredjepart eller enhed. Klik på Udfør, når du er færdig.

Næste trin

Trin 3 af 3: Konfigurer piloten til Microsoft Defender for Office 365

Vend tilbage til oversigten for Evaluate Microsoft Defender for Office 365

Gå tilbage til oversigten for Evaluate og pilot Microsoft Defender XDR

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.