Microsoft Defender for Business Anforderungen
In diesem Artikel werden die Anforderungen für Defender for Business beschrieben.
Vorgehensweise
- Überprüfen Sie die Anforderungen, und stellen Sie sicher, dass Sie sie erfüllen.
- Fahren Sie mit den nächsten Schritten fort.
Überprüfen der Anforderungen
In der folgenden Tabelle sind die grundlegenden Anforderungen aufgeführt, die Sie zum Konfigurieren und Verwenden von Defender for Business benötigen.
| Anforderung | Beschreibung |
|---|---|
| Abonnement | Microsoft 365 Business Premium oder Defender for Business (eigenständig). Weitere Informationen finden Sie unter Abrufen von Defender for Business. |
| Datacenter | Einer der folgenden Rechenzentrumsstandorte: - Europäische Union -Vereinigtes Königreich – USA -Australien |
| Benutzerkonten | - Benutzerkonten werden im Microsoft 365 Admin Center (https://admin.microsoft.com) erstellt. - Lizenzen für Defender for Business (oder Microsoft 365 Business Premium) werden im Microsoft 365 Admin Center zugewiesen. Hilfe zu dieser Aufgabe finden Sie unter Hinzufügen von Benutzern und Zuweisen von Lizenzen. |
| Berechtigungen | Um sich für Defender for Business registrieren zu können, müssen Sie ein globaler Admin sein. Für den Zugriff auf das Microsoft Defender-Portal muss Benutzern eine der folgenden Rollen in Microsoft Entra ID zugewiesen sein: - Sicherheitsleseberechtigter - Sicherheits-Admin – Globale Admin Weitere Informationen finden Sie unter Rollen und Berechtigungen in Defender for Business. |
| Browser | Microsoft Edge oder Google Chrome |
| Betriebssystem des Clientcomputers | Zum Verwalten von Geräten im Microsoft Defender-Portal muss auf Ihren Geräten eines der folgenden Betriebssysteme ausgeführt werden: – Windows 10 oder 11 Business - Windows 10 oder 11 Professional – Windows 10 oder 11 Enterprise – Mac (die drei aktuellsten Versionen werden unterstützt) Stellen Sie sicher, dass KB5006738 auf den Windows-Geräten installiert ist. |
| Mobile Geräte | Zum Onboarding mobiler Geräte wie iOS oder Android OS können Sie mobile Threat Defense-Funktionen oder Microsoft Intune verwenden (siehe Hinweis 1 unten). Weitere Informationen zum Onboarding von Geräten, einschließlich der Anforderungen für mobile Bedrohungsabwehr, finden Sie unter Onboarding von Geräten in Microsoft Defender for Business. |
| Serverlizenz | Zum Onboarding eines Geräts mit Windows Server oder Linux Server benötigen Sie eine zusätzliche Lizenz, z. B. Microsoft Defender for Business-Server (siehe Hinweis 2 unten). |
| Zusätzliche Serveranforderungen | Windows Server-Endpunkte müssen die Anforderungen für Defender für Endpunkt erfüllen, und der Erzwingungsbereich muss aktiviert sein. 1. Wechseln Sie im Microsoft Defender-Portal zu Einstellungen>Endpunkte>Konfigurationsverwaltung>Erzwingungsbereich. 2. Wählen Sie Use MDE to erzwingen security configuration settings from MEM (Sicherheitskonfigurationseinstellungen von MEM verwenden) aus, und wählen Sie Windows Server aus. 3. Wählen Sie Speichern aus. Linux Server-Endpunkte müssen die Voraussetzungen für Microsoft Defender for Endpoint unter Linux erfüllen. |
Hinweis
Microsoft Intune ist nicht in der eigenständigen Version von Defender for Business enthalten, aber Intune können hinzugefügt werden. Intune ist in Microsoft 365 Business Premium enthalten.
Für das Onboarding von Servern wird empfohlen, Microsoft Defender for Business-Server zu verwenden. Alternativ können Sie Microsoft Defender für Serverplan 1 oder Plan 2 verwenden. Weitere Informationen finden Sie unter Was geschieht, wenn ich über eine Mischung aus Microsoft Endpoint Security-Abonnements verfüre? und Onboarding von Geräten in Microsoft Defender for Business.
Microsoft Entra ID wird verwendet, um Benutzerberechtigungen und Gerätegruppen zu verwalten. Microsoft Entra ID ist in Ihrem Defender for Business-Abonnement enthalten.
- Wenn Sie kein Microsoft 365-Abonnement besitzen, bevor Sie mit der Testversion beginnen, werden Microsoft Entra ID während des Aktivierungsprozesses für Sie bereitgestellt.
- Wenn Sie beim Starten Ihrer Defender for Business-Testversion über ein anderes Microsoft 365-Abonnement verfügen, können Sie Ihren vorhandenen Microsoft Entra-Dienst verwenden.
Sicherheitsstandards sind in Defender for Business enthalten. Wenn Sie stattdessen Richtlinien für bedingten Zugriff verwenden möchten, benötigen Sie Microsoft Entra ID P1- oder P2-Plan 1 (enthalten in Microsoft 365 Business Premium. Weitere Informationen finden Sie unter Mehrstufige Authentifizierung.
Nächste Schritte
- Wenn Sie noch nicht über Defender for Business verfügen, finden Sie weitere Informationen unter Abrufen und Bereitstellen von Microsoft Defender for Business.
- Wenn Sie ein Testabonnement starten, lesen Sie das Testbenutzerhandbuch: Microsoft Defender for Business.
- Wenn Sie bereit sind, Defender for Business für Ihre organization einzurichten, lesen Sie Einrichten und Konfigurieren von Microsoft Defender for Business.