SCHRITT 1: Konfigurieren Ihrer Netzwerkumgebung, um die Konnektivität mit dem Defender für Endpunkt-Dienst sicherzustellen
Gilt für:
- Microsoft Defender für Endpunkt Plan 1
- Microsoft Defender für Endpunkt Plan 2
- Microsoft Defender XDR
Möchten Sie Defender für Endpunkt erfahren? Registrieren Sie sich für eine kostenlose Testversion
Stellen Sie vor dem Onboarding von Geräten in Defender für Endpunkt sicher, dass Ihr Netzwerk für die Verbindung mit dem Dienst konfiguriert ist. Der erste Schritt dieses Prozesses umfasst das Hinzufügen von URLs zur Liste zulässiger Domänen, wenn Ihr Proxyserver oder Ihre Firewallregeln den Zugriff auf Defender für Endpunkt verhindern. Dieser Artikel enthält auch Informationen zu Proxy- und Firewallanforderungen für ältere Versionen von Windows-Client und Windows Server.
Hinweis
- Mandanten, die am oder vor dem 8. Mai 2024 erstellt wurden, haben die Möglichkeit, eine optimierte Konnektivität (konsolidierte Gruppe von URLs) als Standard-Onboardingmethode auszuwählen oder über Einstellungen auf Standard zu bleiben. Wenn Sie überprüft haben, ob die Voraussetzungen erfüllt sind und sie bereit sind, das Standard-Onboardingpaket auf optimiert festzulegen, können Sie die folgende Einstellung für erweiterte Features im Microsoft Defender-Portal aktivieren (Einstellungen > Endpunkte > Erweiterte Features). Für das Onboarding über Intune & Microsoft Defender für Cloud müssen Sie die entsprechende Option aktivieren. Bereits integrierte Geräte werden nicht automatisch erneut integriert. Sie müssen eine neue Richtlinie in Intune erstellen. Es wird empfohlen, die Richtlinie zunächst einer Gruppe von Testgeräten zuzuweisen, um zu überprüfen, ob die Konnektivität erfolgreich ist, bevor die Zielgruppe erweitert wird. Geräte in Defender für Cloud können mithilfe des entsprechenden Onboardingskripts neu integriert werden.
- Wenn ihr Mandant bereits die optimierte Konnektivität im Rahmen der öffentlichen Vorschau aktiviert hat, bleibt er aktiviert.
- Für neue Mandanten, die nach dem 8. Mai 2024 erstellt wurden, wird standardmäßig eine optimierte Konnektivität verwendet. Weitere Informationen finden Sie unter Onboarding von Geräten mit optimierter Konnektivität für Microsoft Defender for Endpoint
Aktivieren Sie den Zugriff auf die URLs des Microsoft Defender für Endpunkt-Dienstes im Proxy-Server
Das folgende herunterladbare Arbeitsblatt enthält die Dienste und die zugehörigen URLs, mit denen Geräte in Ihrem Netzwerk eine Verbindung herstellen können müssen. Stellen Sie sicher, dass keine Firewall- oder Netzwerkfilterregeln vorhanden sind, um den Zugriff für diese URLs zu verweigern. Optional müssen Sie möglicherweise eine Zulassungsregel speziell für sie erstellen.
| Kalkulationstabelle der Domänenliste | Beschreibung |
|---|---|
| Microsoft Defender for Endpoint konsolidierte URL-Liste (optimiert) |
Tabelle der konsolidierten URLs. Laden Sie das Arbeitsblatt hier herunter. Anwendbares Betriebssystem: Eine vollständige Liste finden Sie unter Optimierte Konnektivität. - Windows 10 1809+ – Windows 11 – Windows Server 2019 – Windows Server 2022 – Windows Server 2012 R2, Windows Server 2016 R2 mit moderner einheitlicher Defender für Endpunkt-Lösung (installation über MSI erforderlich). – macOS-unterstützte Versionen mit 101.23102.* + – Von Linux unterstützte Versionen mit 101.23102.* + Mindestkomponentenversionen: - Antischadsoftware-Client: 4.18.2211.5 - Engine: 1.1.19900.2 - Sicherheitsintelligenz: 1.391.345.0 - Xplat-Version: 101.23102.* + - Sensor/KB-Version: >10.8040.*/ 8. März 2022+ Wenn Sie zuvor integrierte Geräte auf den optimierten Ansatz umstellen, finden Sie weitere Informationen unter Migrieren der Gerätekonnektivität. Windows 10 Version 1607, 1703, 1709, 1803 (RS1-RS4) werden über das optimierte Onboardingpaket unterstützt, erfordern jedoch eine längere URL-Liste (siehe aktualisiertes URL-Blatt). Diese Versionen unterstützen kein erneutes Onboarding (muss zuerst vollständig offboarded werden). Geräte, die unter Windows 7, Windows 8.1, Windows Server 2008 R2 MMA und Servern ausgeführt werden, die nicht auf den einheitlichen Agent (MMA) aktualisiert wurden, müssen weiterhin die MMA-Onboardingmethode verwenden. |
| Microsoft Defender for Endpoint URL-Liste für gewerbliche Kunden (Standard) | Tabellenkalkulation mit spezifischen DNS-Einträgen für Dienststandorte, geografische Standorte und Betriebssysteme für gewerbliche Kunden. Laden Sie das Arbeitsblatt hier herunter. Microsoft Defender for Endpoint Plan 1 und Plan 2 verwenden dieselben Proxydienst-URLs. Öffnen Sie in Ihrer Firewall alle URLs, bei denen die Geografiespalte WW ist. Öffnen Sie für Zeilen, in denen die Geografiespalte nicht WW ist, die URLs für Ihren spezifischen Datenspeicherort. Um Ihre Einstellung für den Speicherplatz der Daten zu überprüfen, siehe Überprüfen des Speicherplatzes der Daten und Aktualisieren der Einstellungen für die Datenaufbewahrung für Microsoft Defender für Endpunkt . Schließen Sie die URL |
| Microsoft Defender für Endpunkt URL-Liste für Gov/GCC/DoD | Tabelle mit bestimmten DNS-Einträgen für Dienststandorte, geografische Standorte und Das Betriebssystem für Gov/GCC/DoD-Kunden. Laden Sie das Arbeitsblatt hier herunter. |
Wichtig
- Connections aus dem Kontext des Betriebssystems oder der Defender-Clientdienste erstellt werden, sollten Proxys daher keine Authentifizierung für diese Ziele erfordern oder eine Überprüfung (HTTPS-Überprüfung/ SSL-Überprüfung) durchführen, die den sicheren Kanal unterbricht.
- Microsoft stellt keinen Proxyserver bereit. Auf diese URLs kann über den von Ihnen konfigurierten Proxyserver zugegriffen werden.
- In Übereinstimmung mit den Sicherheits- und Compliancestandards von Defender für Endpunkt werden Ihre Daten in Übereinstimmung mit dem physischen Standort Ihres Mandanten verarbeitet und gespeichert. Basierend auf dem Clientstandort kann der Datenverkehr durch eine der zugeordneten IP-Regionen fließen (die Azure-Rechenzentrumsregionen entsprechen). Weitere Informationen finden Sie unter Datenspeicherung und Datenschutz.
Microsoft Monitoring Agent (MMA): zusätzliche Proxy- und Firewallanforderungen für ältere Versionen von Windows-Client oder Windows Server
Die folgenden zusätzlichen Ziele sind erforderlich, um die Defender für Endpunkt-Kommunikation über den Log Analytics-Agent (häufig als Microsoft Monitoring Agent bezeichnet) unter Windows 7 SP1, Windows 8.1 und Windows Server 2008 R2 zu ermöglichen.
| Agent-Ressource | Ports | Richtung | HTTPS-Inspektion umgehen |
|---|---|---|---|
*.ods.opinsights.azure.com |
Port 443 | Ausgehend | Ja |
*.oms.opinsights.azure.com |
Port 443 | Ausgehend | Ja |
*.blob.core.windows.net |
Port 443 | Ausgehend | Ja |
*.azure-automation.net |
Port 443 | Ausgehend | Ja |
Hinweis
Dienste, die MMA-basierte Lösungen verwenden, können die neue optimierte Konnektivitätslösung (konsolidierte URL und Option zur Verwendung statischer IP-Adressen) nicht nutzen. Für Windows Server 2016 und Windows Server 2012 R2 müssen Sie auf die neue einheitliche Lösung aktualisieren. Anweisungen zum Onboarding dieser Betriebssysteme mit der neuen einheitlichen Lösung finden Sie unter Onboarding von Windows-Servern oder Migrieren von bereits integrierten Geräten zur neuen einheitlichen Lösung unter Servermigrationsszenarien in Microsoft Defender for Endpoint.
Für Geräte ohne Internetzugriff / ohne Proxy
Für Geräte ohne direkte Internetverbindung wird die Verwendung einer Proxylösung empfohlen. In bestimmten Fällen können Sie Firewall- oder Gatewaygeräte nutzen, die den Zugriff auf IP-Bereiche ermöglichen. Weitere Informationen finden Sie unter Optimierte Gerätekonnektivität.
Wichtig
- Microsoft Defender for Endpoint ist eine Cloudsicherheitslösung. "Onboarding von Geräten ohne Internetzugriff" bedeutet, dass der Internetzugriff für die Endpunkte über einen Proxy oder ein anderes Netzwerkgerät konfiguriert werden muss, und die DNS-Auflösung ist immer erforderlich. Microsoft Defender for Endpoint unterstützt keine Endpunkte ohne direkte oder proxybasierte Konnektivität mit den Defender-Clouddiensten. Eine systemweite Proxykonfiguration wird empfohlen.
- Windows oder Windows Server in nicht verbundenen Umgebungen müssen in der Lage sein, die Zertifikatvertrauensstellung Listen offline über eine interne Datei oder einen Webserver zu aktualisieren.
- Weitere Informationen zum Offlineupdate von CTLs finden Sie unter Konfigurieren einer Datei oder eines Webservers zum Herunterladen der CTL-Dateien.
Nächster Schritt
Feedback
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter https://aka.ms/ContentUserFeedback.
Feedback senden und anzeigen für