Netzwerkschutz für macOS

  • Gilt für:: Microsoft Defender for Business

Voraussetzungen

  • Lizenzierung: Microsoft Defender for Endpoint Plan 1 oder Microsoft Defender for Endpoint Plan 2 (kann Testversion sein) oder Microsoft Defender for Business.
  • Eingebundene Geräte: macOS-Version: Big Sur (11) oder neuer, mit Produktversion 101.94.13 oder neuer.
  • Nicht-Microsoft-Webbrowser wie Brave, Chrome, Opera und Safari
  • Microsoft Edge für macOS-Browser

Hinweis

SmartScreen in Microsoft Edge für macOS unterstützt derzeit keine Filterung von Webinhalten, benutzerdefinierte Indikatoren oder andere Unternehmensfeatures. Der Netzwerkschutz bietet diesen Schutz jedoch für Microsoft Edge für macOS, wenn der Netzwerkschutz aktiviert ist.

Übersicht

Netzwerkschutz trägt dazu bei, die Angriffsfläche Ihrer Geräte durch internetbasierte Ereignisse zu reduzieren. Es verhindert, dass Benutzer eine Anwendung verwenden, um auf gefährliche Domänen zuzugreifen, die Folgendes hosten können:

  • Phishing-Betrug
  • Exploits
  • andere schädliche Inhalte im Internet

Der Netzwerkschutz erweitert den Schutzumfang von Microsoft Defender SmartScreen, um den gesamten ausgehenden HTTP/HTTPS-Datenverkehr zu blockieren, der über alle gängigen Browser hinweg eine Verbindung mit wenig vertrauenswürdigen Quellen herzustellen versucht. Blöcke für ausgehenden HTTP/HTTPS-Datenverkehr basieren auf der Domäne oder dem Hostnamen.

In Nicht-Microsoft Edge-Prozessen bestimmt Netzwerkschutz den vollqualifizierten Domänennamen für jede HTTPS-Verbindung, indem der Inhalt des TLS-Handshakes untersucht wird, der nach einem TCP/IP-Handshake auftritt. Dies erfordert, dass die HTTPS-Verbindung TCP/IP (nicht UDP/QUIC) verwendet und die ClientHello-Nachricht nicht verschlüsselt ist. Informationen zum Deaktivieren von QUIC und Encrypted Client Hello in Google Chrome finden Sie unter QuicAllowed und EncryptedClientHelloEnabled. Informationen zu Mozilla Firefox finden Sie unter Disable EncryptedClientHello und network.http.http3.enable.

Verfügbarkeit

Netzwerkschutz für macOS ist jetzt für alle Microsoft Defender for Endpoint integrierten macOS-Geräte verfügbar, die die Mindestanforderungen erfüllen. Alle derzeit konfigurierten Netzwerkschutz- und Web Threat Protection-Richtlinien werden auf macOS-Geräten erzwungen, auf denen der Netzwerkschutz für den Blockmodus konfiguriert ist.

Für das Rollout des Netzwerkschutzes für macOS empfehlen wir die folgenden Aktionen:

  • Erstellen Sie eine Gerätegruppe für eine kleine Gruppe von Geräten, die Sie zum Testen des Netzwerkschutzes verwenden können.
  • Bewerten Sie die Auswirkungen von Web Threat Protection, benutzerdefinierten Kompromittierungsindikatoren, Webinhaltsfilterung und Erzwingungsrichtlinien von Microsoft Defender for Cloud Apps, die auf macOS-Geräte abzielen, bei denen der Netzwerkschutz im Blockmodus ausgeführt wird.
  • Stellen Sie für diese Gerätegruppe eine Richtlinie für den Überwachungs- oder Sperrmodus bereit, und stellen Sie sicher, dass keine Probleme oder fehlerhaften Arbeitsstreams vorliegen.
  • Stellen Sie den Netzwerkschutz schrittweise für eine größere Anzahl von Geräten bereit, bis er vollständig ausgerollt ist.

Aktuelle Funktionen

  • Benutzerdefinierte Kompromittierungsindikatoren für Domänen und IP-Adressen.

  • Die Webinhaltsfilterung unterstützt die folgenden Aktionen:

    • Blockieren Sie Websitekategorien, die auf Gerätegruppen festgelegt sind, über Richtlinien, die im Microsoft Defender-Portal erstellt wurden.
    • Richtlinien werden auf Browser angewendet, einschließlich Microsoft Edge für macOS.

  • Advanced Hunting – Netzwerkereignisse werden in der Gerätezeitachse angezeigt und können in Advanced Hunting abgefragt werden, um Sicherheitsuntersuchungen zu unterstützen.

  • Microsoft Defender für Cloud-Apps:

    • Schatten-IT-Ermittlung: Ermitteln Sie, welche Apps in Ihrem organization verwendet werden.
    • Anwendungen blockieren: Blockieren Sie die Verwendung ganzer Anwendungen (z. B. Slack und Facebook) in Ihrem organization.

  • Unternehmens-VPN im Tandem oder parallel zum Netzwerkschutz:

    • Derzeit werden keine VPN-Konflikte identifiziert.
    • Wenn Konflikte auftreten, können Sie Feedback über den Feedbackkanal geben, der unten auf dieser Seite aufgeführt ist.

Bekannte Probleme

  • Es gibt ein bekanntes Problem mit der Anwendungskompatibilität bei der VMware-Funktion „Per-App Tunnel“. (Diese Inkompatibilität kann dazu führen, dass Datenverkehr, der den „Per-App-Tunnel“ durchläuft, nicht blockiert werden kann.)

  • Es gibt ein bekanntes Anwendungsinkompatibilitätsproblem mit Blue Coat Proxy. (Diese Inkompatibilität kann zu Abstürzen der Netzwerkschicht in nicht verwandten Anwendungen führen, wenn sowohl Blue Coat Proxy als auch Netzwerkschutz aktiviert sind.)

Wichtige Hinweise:

  • Es wird nicht empfohlen, den Netzwerkschutz über die Systemeinstellungen zu steuern. Verwenden Sie stattdessen das mdatp-Befehlszeilentool oder JamF/Intune, um den Netzwerkschutz für macOS zu steuern.

  • Um die Wirksamkeit von macOS Web Threat Protection zu bewerten, empfehlen wir, ihn in anderen Browsern als Microsoft Edge für macOS (z. B. Safari) auszuprobieren. Microsoft Edge für macOS verfügt über einen integrierten Schutz vor Webbedrohungen (Smartscreen), der unabhängig vom Status des Netzwerkschutzes aktiviert ist.

Bereitstellungsinformationen

Microsoft Defender für den Endpunkt

Installieren Sie die neueste Produktversion über Microsoft AutoUpdate. Führen Sie den folgenden Befehl im Terminal aus, um Microsoft AutoUpdate zu öffnen:

open /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app

Konfigurieren Sie das Produkt mit Ihren Organisationsinformationen anhand der Anweisungen in unserer Dokumentation.

Der Netzwerkschutz ist standardmäßig deaktiviert, kann jedoch für die Ausführung in einem der folgenden Modi (auch als Erzwingungsebenen bezeichnet) konfiguriert werden:

  • Audit: nützlich, um sicherzustellen, dass dadurch Geschäftsanwendungen nicht beeinträchtigt werden, oder um eine Vorstellung davon zu bekommen, wie häufig Blockierungen vorkommen
  • Blockieren: Netzwerkschutz verhindert die Verbindung mit schädlichen Websites
  • Deaktiviert: Alle Komponenten, die dem Netzwerkschutz zugeordnet sind, sind deaktiviert.

Sie können dieses Feature auf eine der folgenden Arten bereitstellen: manuell, über JAMF oder über Intune. In den folgenden Abschnitten werden diese Methoden ausführlich beschrieben.

Manuelle Bereitstellung

Führen Sie den folgenden Befehl im Terminal aus, um die Erzwingungsebene zu konfigurieren:

mdatp config network-protection enforcement-level --value [enforcement-level]

Führen Sie beispielsweise den folgenden Befehl aus, um den Netzwerkschutz für die Ausführung im Blockierungsmodus zu konfigurieren:

mdatp config network-protection enforcement-level --value block

Um zu bestätigen, dass der Netzwerkschutz erfolgreich gestartet wurde, führen Sie den folgenden Befehl im Terminal aus, und überprüfen Sie, ob "gestartet" ausgegeben wird:

mdatp health --field network_protection_status

JAMF Pro-Bereitstellung

Eine erfolgreiche JAMF Pro-Bereitstellung erfordert ein Konfigurationsprofil, um die Erzwingungsebene des Netzwerkschutzes festzulegen.

Nachdem Sie dieses Konfigurationsprofil erstellt haben, weisen Sie es den Geräten zu, auf denen Sie den Netzwerkschutz aktivieren möchten.

Konfigurieren der Erzwingungsebene

Hinweis

Wenn Sie Microsoft Defender for Endpoint unter Mac bereits mithilfe der hier aufgeführten Anweisungen konfiguriert haben, aktualisieren Sie die plist-Datei, die Sie zuvor mit den in diesem Abschnitt aufgeführten Inhalten bereitgestellt haben, und stellen Sie sie dann erneut aus JAMF bereit.

  1. Wählen Sie unterComputerkonfigurationsprofile>die Option Optionen>Anwendungen & Benutzerdefinierte Einstellungen aus.

  2. Wählen Sie Datei hochladen (PLIST-Datei) aus.

  3. Legen Sie die Einstellungsdomäne auf com.microsoft.wdav fest.

  4. Laden Sie die folgende plist-Datei hoch.

    <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>networkProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
    </dict>
</dict>
</plist>

Intune-Bereitstellung

Eine erfolgreiche Intune Bereitstellung erfordert ein Konfigurationsprofil, um die Erzwingungsebene des Netzwerkschutzes festzulegen. Nachdem Sie dieses Konfigurationsprofil erstellt haben, weisen Sie es den Geräten zu, auf denen Sie den Netzwerkschutz aktivieren möchten.

Konfigurieren der Erzwingungsebene mithilfe von Intune

Hinweis

Wenn Sie Microsoft Defender for Endpoint unter Mac bereits mithilfe der vorherigen Anweisungen (mit einer XML-Datei) konfiguriert haben, entfernen Sie die vorherige benutzerdefinierte Konfigurationsrichtlinie, und ersetzen Sie sie durch die folgenden Anweisungen:

  1. Wechseln Sie im Microsoft Intune Admin Center unter https://intune.microsoft.com zum Abschnitt Geräte>Geräte verwalten>Konfiguration. Oder verwenden Sie https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/DevicesMenu/~/configuration, um direkt zur Seite Geräte | Konfiguration zu gelangen.

  2. Wählen Sie auf der Registerkarte Richtlinien der Seite Geräte | KonfigurationErstellen>Neue Richtlinie aus.

  3. Konfigurieren Sie im sich öffnenden Flyout Ein Profil erstellen die folgenden Einstellungen:

    • Plattform: Wählen Sie macOS aus.
    • Profil: Einstellungskatalog wählen.

    Wählen Sie Erstellen aus.

  4. Der Assistent zum Erstellen einer Richtlinie wird geöffnet. Konfigurieren Sie auf der Registerkarte Grundlagen die folgenden Einstellungen:

    • Name: Geben Sie einen eindeutigen, aussagekräftigen Namen für die Richtlinie ein.
    • Beschreibung: Geben Sie eine optionale Beschreibung ein.

    Wählen Sie Weiter aus.

  5. Wählen Sie auf der Registerkarte Konfigurationseinstellungendie Option Einstellungen hinzufügen aus. Scrollen Sie im sich öffnenden Flyout Einstellungenauswahl nach unten, und wählen Sie Microsoft Defender>Netzwerkschutz aus. Wählen Sie in der angezeigten Liste der Einstellungen Erzwingungsstufe aus, und schließen Sie dann das Flyout Einstellungsauswahl.

    Zurück auf der Registerkarte Konfigurationseinstellungen ändern Sie Durchsetzungsstufe in Blockieren.

    Wählen Sie Weiter aus.

  6. Auf der Registerkarte Bereichstags ist das Bereichstag mit dem Namen Standard standardmäßig ausgewählt. Sie können es jedoch entfernen und andere vorhandene Bereichstags auswählen. Klicken Sie anschließend auf Weiter.

  7. Konfigurieren Sie auf der Registerkarte Zuweisungen die folgenden Einstellungen:

    • Abschnitt "Eingeschlossene Gruppen": Wählen Sie eine der folgenden Optionen aus:
      • Gruppen hinzufügen: Wählen Sie eine oder mehrere Gruppen aus, die eingeschlossen werden sollen.
      • Alle Benutzer hinzufügen
      • Alle Geräte hinzufügen
    • Ausgeschlossene Gruppen: Wählen Sie Gruppen hinzufügen aus, um auszuschließende Gruppen anzugeben.

    Wenn Sie auf der Registerkarte Profil erstellen fertig sind, wählen Sie Weiter aus.

  8. Überprüfen Sie auf der Registerkarte Überprüfen + erstellen die Einstellungen, und wählen Sie dann Erstellen aus.

Mobileconfig-Bereitstellung

Führen Sie die folgenden Schritte aus, um die Konfiguration über eine .mobileconfig Datei bereitzustellen, die mit nicht von Microsoft stammenden MDM-Lösungen verwendet oder direkt auf Geräte verteilt werden kann:

  1. Speichern Sie die folgende Nutzlast als com.microsoft.wdav.xml.mobileconfig.

    <?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.wdav</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender ATP settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender ATP configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender ATP configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>networkProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

  2. Vergewissern Sie sich, dass die Datei aus dem vorherigen Schritt ordnungsgemäß kopiert wurde. Führen Sie unter Terminal den folgenden Befehl aus, und vergewissern Sie sich, dass die Ausgabe OK lautet:

    plutil -lint com.microsoft.wdav.xml

So erkunden Sie die Funktionen

  1. Erfahren Sie, wie Sie Ihre organization mit Webbedrohungsschutz vor Webbedrohungen schützen.

    • Web Threat Protection ist Teil des Webschutzes in Microsoft Defender for Endpoint. Es verwendet Netzwerkschutz, um Ihre Geräte vor Webbedrohungen zu schützen.

  2. Führen Sie den Flow Benutzerdefinierte Kompromittierungsindikatoren aus, um Blockierungen für den benutzerdefinierten Indikatortyp zu erhalten.

  3. Entdecken Sie Webinhaltsfilterung.

    Hinweis

    Wenn Sie gleichzeitig eine Richtlinie entfernen oder Gerätegruppen ändern, kann dies zu einer Verzögerung bei der Richtlinienbereitstellung führen. Profi-Tipp: Sie können eine Richtlinie bereitstellen, ohne eine Kategorie in einer Gerätegruppe auszuwählen. Mit dieser Aktion wird eine reine Überwachungsrichtlinie erstellt, damit Sie das Benutzerverhalten besser verstehen können, bevor Sie eine Blockierungsrichtlinie erstellen.

    Die Erstellung von Gerätegruppen wird in Defender für Endpunkt Plan 1 und Plan 2 unterstützt.

  4. Integrieren Sie Microsoft Defender for Endpoint in Defender for Cloud Apps, und Ihre macOS-Geräte mit Netzwerkschutz verfügen über Endpunktrichtlinienerzwingungsfunktionen.

    Hinweis

    Die Ermittlung und andere Features werden auf diesen Plattformen derzeit nicht unterstützt.

Szenarien

Die folgenden Szenarien werden unterstützt.

Internet-Bedrohungsschutz

Web Threat Protection ist Teil des Webschutzes in Microsoft Defender for Endpoint. Es verwendet Netzwerkschutz, um Ihre Geräte vor Webbedrohungen zu schützen. Durch die Integration in Microsoft Edge für macOS und gängige Nicht-Microsoft-Browser (z. B. Brave, Chrome, Firefox, Safari, Opera) stoppt der Schutz vor Webbedrohungen Webbedrohungen, ohne dass ein Webproxy erforderlich ist. Weitere Informationen zur Browserunterstützung finden Sie unter Voraussetzungen. Der Webbedrohungsschutz kann Geräte schützen, unabhängig davon, ob sie sich vor Ort oder unterwegs befinden. Web Threat Protection beendet den Zugriff auf die folgenden Arten von Websites:

  • Phishing-Seiten
  • Malware-Vektoren
  • Exploit-Websites
  • Nicht vertrauenswürdige oder reputationsarme Websites
  • Websites, die in der Liste der benutzerdefinierten Indikatoren blockiert sind

Webschutz meldet Web-Bedrohungserkennungen.

Weitere Informationen finden Sie unter Schützen Ihrer organization vor Web-Bedrohungen.

Benutzerdefinierte Kompromittierungsindikatoren

Der Abgleich von Kompromittierungsindikatoren (IoCs) ist eine wesentliche Funktion jeder Endpoint-Schutzlösung. Diese Funktion bietet SecOps die Möglichkeit, eine Liste von Indikatoren für die Erkennung und blockierung (Prävention und Reaktion) festzulegen.

Erstellen Sie Indikatoren, die die Erkennung, Verhinderung und Ausschluss von Entitäten definieren. Sie können die auszuführende Aktion sowie die Dauer für die Anwendung der Aktion und den Bereich der Gerätegruppe definieren, auf die sie angewendet werden soll.

Zu den derzeit unterstützten Quellen gehören das Clouderkennungsmodul von Defender for Endpoint, das Modul für automatisierte Untersuchung und Behebung sowie das Endpunktschutzmodul (Microsoft Defender Antivirus).

Zeigt den Netzwerkschutz an, um eine URL oder einen Domänenindikator hinzuzufügen.

Weitere Informationen finden Sie unter: Erstellen Sie Indikatoren für IP-Adressen und URLs/Domänen.

Webinhaltsfilterung

Die Filterung von Webinhalten ist Teil der Webschutzfunktionen in Microsoft Defender for Endpoint und Microsoft Defender for Business. Die Filterung von Webinhalten ermöglicht es Ihren organization, den Zugriff auf Websites basierend auf deren Inhaltskategorien nachzuverfolgen und zu regulieren. Viele dieser Websites (auch wenn sie nicht böswillig sind) können aufgrund von Compliancebestimmungen, Bandbreitennutzung oder anderen Bedenken problematisch sein.

Konfigurieren Sie Richtlinien für Ihre Gerätegruppen, um bestimmte Kategorien zu blockieren. Das Blockieren einer Kategorie verhindert, dass Benutzer innerhalb bestimmter Gerätegruppen auf URLs zugreifen, die der Kategorie zugeordnet sind. Für jede Kategorie, die nicht blockiert ist, werden die URLs automatisch überwacht. Ihre Benutzer können ohne Unterbrechung auf die URLs zugreifen, und Sie sammeln Zugriffsstatistiken, um eine benutzerdefiniertere Richtlinienentscheidung zu erstellen. Ihren Benutzern wird eine Blockbenachrichtigung angezeigt, wenn ein Element auf der angezeigten Seite Aufrufe an eine blockierte Ressource sendet.

Die Webinhaltsfilterung unterstützt die wichtigsten Webbrowser (Brave, Chrome, Firefox, Safari und Opera), wobei die Blockierung durch den Netzwerkschutz erzwungen wird.

Weitere Informationen zur Browserunterstützung finden Sie unter Voraussetzungen.

Zeigt das Hinzufügen einer Richtlinie für die Web-Inhaltsfilterung des Netzwerkschutzes an.

Weitere Informationen zur Berichterstellung finden Sie unter Filtern von Webinhalten.

Microsoft Defender für Cloud-Apps

Der Microsoft Defender for Cloud Apps/Cloud-App-Katalog identifiziert Apps, die Endbenutzer beim Zugriff warnen sollen, und kennzeichnet sie als Überwacht. Die unter überwachten Apps aufgeführten Domänen werden später mit Microsoft Defender XDR für Endpunkt synchronisiert:

Zeigt vom Netzwerkschutz überwachte Apps an.

Innerhalb von 10 bis 15 Minuten werden diese Domänen in Microsoft Defender XDR unter Indikatoren-URLs>/Domänen mit Action=Warn aufgeführt. Innerhalb der SLA für die Erzwingung (siehe Details am Ende dieses Artikels) erhalten Endbenutzer Warnmeldungen, wenn sie versuchen, auf diese Domänen zuzugreifen:

Zeigt Netzwerkschutzindikatoren für URLs oder Domänenwarnung an.

Wenn ein Endbenutzer versucht, auf überwachte Domänen zuzugreifen, wird er von Defender für Endpunkt gewarnt. Der Benutzer erhält eine einfache Blockierungsanzeige, begleitet von der folgenden Toast-Benachrichtigung, die vom Betriebssystem angezeigt wird und den Namen der blockierten Anwendung enthält (z. B. Blogger.com).

Zeigt die Popupbenachrichtigung für Endbenutzer über blockierte Inhalte durch den Netzwerkschutz an.

Wenn der Endbenutzer auf einen Block stößt, hat der Benutzer zwei mögliche Lösungen: Umgehung und Bildung.

Benutzerumgehung

  • Für die Popupnachrichtenerfahrung: Klicken Sie auf die Schaltfläche Entsperren. Durch das erneute Laden der Webseite kann der Benutzer fortfahren und die Cloud-App verwenden. (Diese Aktion gilt für die nächsten 24 Stunden, nach denen der Benutzer die Blockierung erneut aufheben muss.)

Benutzerschulungen

  • Für die Popupnachrichtenerfahrung: Klicken Sie auf die Popupnachricht selbst. Endbenutzer werden zu einer benutzerdefinierten Umleitungs-URL umgeleitet, die global in Microsoft Defender for Cloud Apps festgelegt ist (Weitere Informationen unten auf dieser Seite)

Hinweis

Nachverfolgen von Umgehungen pro App: Sie können nachverfolgen, wie viele Benutzer die Warnung auf der Seite Anwendung in Microsoft Defender for Cloud Apps umgangen haben.

Zeigt die Übersicht über die Cloud-App-Sicherheit des Netzwerkschutzes an.

Anhang

SharePoint-Websitevorlage für das Endbenutzer-Schulungscenter

Für viele Organisationen ist es wichtig, die von Microsoft Defender for Cloud Apps bereitgestellten Cloudsteuerelemente zu übernehmen und nicht nur Einschränkungen für Endbenutzer festzulegen, wenn dies erforderlich ist, sondern auch, um sie über Folgendes zu informieren und zu coachen:

  • den spezifischen Vorfall
  • warum es passiert ist
  • Die Gründe für diese Entscheidung
  • Wie sich die Begegnung mit blockierten Websites verringern lässt

Wenn ein unerwartetes Verhalten auftritt, kann die Verwirrung der Benutzer reduziert werden, indem sie ihnen so viele Informationen wie möglich bereitstellen, nicht nur um zu erklären, was passiert ist, sondern auch, um sie zu schulen, um sie bei der nächsten Auswahl einer Cloud-App für ihre Arbeit besser zu informieren. Diese Informationen können beispielsweise Folgendes umfassen:

  • Sicherheits- und Compliancerichtlinien der Organisation und Richtlinien für die Internet- und Cloudnutzung
  • Genehmigte/empfohlene Cloud-Apps für die Verwendung
  • Eingeschränkte/blockierte Cloud-Apps für die Verwendung

Wichtige Informationen

  1. Es kann bis zu zwei Stunden (in der Regel weniger) dauern, bis App-Domänen auf den Endpunktgeräten weitergegeben und aktualisiert werden, nachdem sie als überwacht markiert wurden.

  2. Standardmäßig wird eine Aktion für alle Apps und Domänen ausgeführt, die in Microsoft Defender for Cloud Apps für alle integrierten Endpunkte im organization als Überwacht gekennzeichnet wurden.

  3. Vollständige URLs werden derzeit nicht unterstützt und nicht von Microsoft Defender for Cloud Apps an Microsoft Defender for Endpoint gesendet. Wenn vollständige URLs unter Microsoft Defender for Cloud Apps als überwachte Apps aufgeführt sind, werden Benutzer nicht gewarnt, wenn sie versuchen, auf eine Website zuzugreifen. (Wird beispielsweise google.com/drive nicht unterstützt, während drive.google.com unterstützt wird.)

  4. Administratoren müssen sicherstellen, dass verschlüsselte Client hello und QUIC beim Testen deaktiviert sind, um sicherzustellen, dass Websites ordnungsgemäß blockiert werden. Weitere Informationen finden Sie in den obigen Anweisungen.

Tipp

In Browsern von Drittanbietern werden keine Endbenutzerbenachrichtigungen angezeigt? Stellen Sie sicher, dass Sie Benachrichtigungen von Microsoft Defender unterSystemeinstellungsbenachrichtigungen> zugelassen haben.

Siehe auch

  • Last updated on