Geräteintegrität, Sensorintegrität & Bericht des Betriebssystems

Artikel
06/26/2024

Gilt für:

Möchten Sie Microsoft Defender für Endpunkt ausprobieren? Registrieren Sie sich für eine kostenlose Testversion.

Der Bericht Geräteintegrität enthält Informationen zu den Geräten in Ihrer Organisation. Der Bericht enthält Trendinformationen, die den Integritätszustand des Sensors, den Antivirenstatus, betriebssystemplattformen, Windows 10-Versionen und Microsoft Defender Antivirus-Updateversionen anzeigen.

Wichtig

Damit Windows Server 2012 R2 und Windows Server 2016 in Berichten zur Geräteintegrität angezeigt werden, müssen diese Geräte mithilfe des modernen einheitlichen Lösungspakets integriert werden. Weitere Informationen finden Sie unter Neue Funktionalität in der modernen einheitlichen Lösung für Windows Server 2012 R2 und 2016.

Wählen Sie im Microsoft Defender-Portal berichte aus, und öffnen Sie dann Geräteintegrität und -compliance.

Die Registerkarte Sensorintegrität & Betriebssystem enthält allgemeine Betriebssysteminformationen, die in drei Karten unterteilt sind, auf denen die folgenden Geräteattribute angezeigt werden:

Berichtszugriffsberechtigungen

Für den Zugriff auf den Bericht zur Geräteintegrität und Virenkonformität im Microsoft Defender-Portal sind die folgenden Berechtigungen erforderlich:

Berechtigungsname	Berechtigungstyp
Daten anzeigen	Bedrohungs- und Sicherheitsrisikomanagement (TVM)

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

So weisen Sie diese Berechtigungen zu:

Melden Sie sich beim Microsoft Defender-Portal mit einem Konto mit zugewiesener Rolle "Sicherheitsadministrator" oder "Globaler Administrator" an.
Wählen Sie im Navigationsbereich Einstellungen>Endpunktrollen>(unterBerechtigungen) aus.
Wählen Sie die Rolle aus, die Sie bearbeiten möchten.
Wählen Sie Bearbeiten aus.
Geben Sie unter Rolle bearbeiten auf der Registerkarte Allgemein unter Rollenname einen Namen für die Rolle ein.
Geben Sie unter Beschreibung eine kurze Zusammenfassung der Rolle ein.
Wählen Sie unter Berechtigungen die Option Daten anzeigen aus, und wählen Sie unter Daten anzeigen die Option Bedrohungs- und Sicherheitsrisikoverwaltung (Threat and Vulnerability Management , TVM) aus.

Weitere Informationen zur Verwaltung von Benutzerrollen finden Sie unter Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung.

Registerkarte "Sensorintegrität & Betriebssystem"

Sensorintegritäts- und Betriebssystemkarten berichten über die allgemeine Integrität des Betriebssystems, einschließlich erkennungssensorischer Integrität, aktueller im Vergleich zu veralteten Betriebssystemen und Windows 10-Versionen.

Jede der drei Karten auf der Registerkarte Sensorintegrität verfügt über zwei Berichtsabschnitte, Aktueller Zustand und Gerätetrends, die als Diagramme dargestellt werden:

Diagramm des aktuellen Zustands

Auf jeder Karte ist der aktuelle Zustand (in einigen Dokumentationen als Gerätezusammenfassung bezeichnet) das obere horizontale Balkendiagramm. Der aktuelle Status ist eine Momentaufnahme, die Informationen zu Geräten in Ihrer Organisation enthält, die auf den aktuellen Tag festgelegt sind. Dieses Diagramm stellt die Verteilung von Geräten in Ihrer Organisation dar, die den Status melden oder erkannt werden, dass sie sich in einem bestimmten Zustand befinden.

Diagramm für Gerätetrends

Das untere Diagramm auf jeder der drei Karten wird nicht benannt, sondern allgemein als Gerätetrends bezeichnet. Das Diagramm "Gerätetrends" zeigt die Sammlung von Geräten in Ihrer Organisation während der Zeitspanne, die direkt über dem Diagramm angegeben ist. Standardmäßig werden im Diagramm "Gerätetrends" Geräteinformationen aus dem 30-Tage-Zeitraum angezeigt, der mit dem letzten ganzen Tag endet. Um eine bessere Perspektive für Trends zu erhalten, die in Ihrer Organisation auftreten, können Sie den Berichtszeitraum optimieren, indem Sie den angezeigten Zeitraum anpassen. Um den Zeitraum anzupassen, öffnen Sie den Filter, und wählen Sie einen Start- und Endtag aus.

Filtern von Daten

Verwenden Sie die bereitgestellten Filter, um Geräte mit bestimmten Attributen einzu- oder auszuschließen. Sie können mehrere Filter auswählen, die aus den Geräteattributen angewendet werden sollen. Bei Anwendung gelten Filter für alle drei Karten im Bericht.

So zeigen Sie beispielsweise Daten zu Windows 10-Geräten mit aktivem Sensorstatus an:

Unter Filter>Sensor-Integritätsstatus>Aktiv.
Wählen Sie dann Betriebssystemplattformen>Windows 10 aus.
Wählen Sie Anwenden aus.

Sensorintegritätskarte

Die Sensorintegritätskarte zeigt Informationen zum Sensorzustand auf Geräten an. Die Sensorintegrität bietet eine aggregierte Ansicht von Geräten, die folgendes sind:

aktiv
inaktiv
Beeinträchtigte Kommunikation
oder wenn keine Sensordaten gemeldet werden

Geräte, bei denen die Kommunikation beeinträchtigt ist, oder Geräte, von denen keine Sensordaten erkannt werden, können Ihre Organisation Risiken aussetzen und eine Untersuchung rechtfertigen. Ebenso können Geräte, die über einen längeren Zeitraum inaktiv sind, Ihre Organisation Bedrohungen aufgrund veralteter Software aussetzen. Geräte, die über einen längeren Zeitraum inaktiv sind, müssen ebenfalls untersucht werden.

Hinweis

In einem kleinen Prozentsatz der Fälle sind die Zahlen und Verteilungen, die beim Klicken auf das horizontale Diagramm der Sensorintegritätsleiste gemeldet werden, nicht mit den auf der Seite Gerätebestand angezeigten Werten synchron. Die Unterschiede in den Werten können auftreten, weil die Sensorintegritätsberichte einen anderen Aktualisierungsrhythmus aufweisen als die Seite Gerätebestand.

Betriebssystem- und Plattformkarte

Diese Karte zeigt die Verteilung von Betriebssystemen und Plattformen, die in Ihrer Organisation vorhanden sind. Betriebssystemsysteme und -plattformen können nützliche Einblicke geben, ob auf Geräten in Ihrer Organisation aktuelle oder veraltete Betriebssysteme ausgeführt werden. Wenn neue Betriebssysteme eingeführt werden, sind häufig Sicherheitsverbesserungen enthalten, die den Status Ihrer Organisation gegenüber Sicherheitsbedrohungen verbessern.

Der sichere Start (eingeführt in Windows 8) hat beispielsweise die Bedrohung durch einige der schädlichsten Arten von Schadsoftware praktisch beseitigt. Verbesserungen in Windows 10 bieten PC-Herstellern die Option, benutzer daran zu hindern, den sicheren Start zu deaktivieren. Wenn Sie verhindern, dass Benutzer den sicheren Start deaktivieren, können böswillige Rootkits oder andere Schadsoftware auf niedriger Ebene den Startvorgang nicht mehr infizieren.

Im Idealfall zeigt das Diagramm "Aktueller Zustand", dass die Anzahl der Betriebssysteme gegenüber älteren Versionen zugunsten eines aktuelleren Betriebssystems gewichtet wird. Andernfalls zeigt das Trenddiagramm an, dass neue Systeme eingeführt und/oder ältere Systeme aktualisiert oder ersetzt werden.

Karte "Windows-Versionen"

Die Karte windows 10-Versionen zeigt die Verteilung von Windows-Geräten und deren Versionen in Ihrer Organisation an. Auf die gleiche Weise wie ein Upgrade von Windows 8 auf Windows 10 die Sicherheit in Ihrer Organisation verbessert, verbessert der Wechsel von frühen Versionen von Windows zu aktuelleren Versionen Ihren Status gegenüber möglichen Bedrohungen.

Das Trenddiagramm für windows-Versionen kann Ihnen helfen, schnell zu ermitteln, ob Ihre Organisation auf dem neuesten Stand bleibt, indem sie auf die neuesten, sichersten Versionen von Windows 10 aktualisiert wird.

Siehe auch

Tipp

Leistungstipp Aufgrund einer Vielzahl von Faktoren (beispiele unten aufgeführt) kann Microsoft Defender Antivirus wie andere Antivirensoftware Leistungsprobleme auf Endpunktgeräten verursachen. In einigen Fällen müssen Sie möglicherweise die Leistung von Microsoft Defender Antivirus optimieren, um diese Leistungsprobleme zu beheben. Die Leistungsanalyse von Microsoft ist ein PowerShell-Befehlszeilentool, mit dem Sie ermitteln können, welche Dateien, Dateipfade, Prozesse und Dateierweiterungen Leistungsprobleme verursachen können. Einige Beispiele sind:

Die wichtigsten Pfade, die sich auf die Überprüfungszeit auswirken
Die wichtigsten Dateien, die sich auf die Überprüfungszeit auswirken
Wichtigste Prozesse, die sich auf die Überprüfungszeit auswirken
Die wichtigsten Dateierweiterungen, die sich auf die Überprüfungszeit auswirken
Kombinationen – z. B.:
- Top-Dateien pro Erweiterung
- Top-Pfade pro Erweiterung
- Top-Prozesse pro Pfad
- Top-Scans pro Datei
- Top-Scans pro Datei und Prozess

Sie können die mit der Leistungsanalyse gesammelten Informationen verwenden, um Leistungsprobleme besser zu bewerten und Korrekturaktionen anzuwenden. Weitere Informationen finden Sie unter Leistungsanalyse für Microsoft Defender Antivirus.

Microsoft Defender Antivirus-Integrität