Häufig gestellte Fragen beim Aktivieren von Microsoft Defender XDR

  • Artikel

Hinweis

Möchten Sie Microsoft Defender XDR erleben? Erfahren Sie mehr darüber, wie Sie Microsoft Defender XDR evaluieren und pilotieren können.

Gilt für:

  • Microsoft Defender XDR

Lesen Sie die Antworten auf die am häufigsten gestellten Fragen zum Aktivieren von Microsoft Defender XDR, einschließlich der erforderlichen Lizenzen und Berechtigungen, der Bereitstellung von Supportdiensten und anfänglichen Einstellungen.

Anweisungen zum Aktivieren des Diensts finden Sie unter Aktivieren von Microsoft Defender XDR.

Ich habe keine Microsoft 365 E5 Lizenz. Kann ich Microsoft Defender XDR weiterhin verwenden?

Kunden mit den folgenden Nicht-E5-Lizenzen können Microsoft Defender XDR verwenden:

  • Microsoft Defender für Endpunkt
  • Microsoft Defender for Identity
  • Microsoft Defender for Cloud Apps
  • Microsoft Defender für Office 365 (Plan 2)

Eine vollständige Liste der unterstützten Lizenzen finden Sie in den Lizenzanforderungen.

Muss ich etwas installieren oder bereitstellen, um Microsoft Defender XDR verwenden zu können?

Nein, Microsoft Defender XDR konsolidiert Daten von Microsoft 365-Sicherheitsdiensten, die Sie bereits bereitgestellt haben. Sobald Sie sie aktivieren, funktionieren Incident-, Automatisierungs- und Hunting-Erfahrungen im Rahmen der bereitgestellten Produkte. Wenn keines dieser Produkte ordnungsgemäß bereitgestellt wird, zeigt Microsoft Defender XDR keine Daten an und kann keine Aktion ausführen.

Zur Optimierung Ihrer Microsoft Defender XDR wird empfohlen, alle unterstützten Microsoft 365-Sicherheitsprodukte und -dienste bereitzustellen.

Wo verarbeitet und speichert Microsoft Defender XDR meine Daten?

Microsoft Defender XDR wählt automatisch einen optimalen Standort für das Rechenzentrum aus, in dem konsolidierte Daten verarbeitet und gespeichert werden. Wenn Sie über Microsoft Defender for Endpoint verfügen, wird derselbe Standort ausgewählt, der von Defender für Endpunkt verwendet wird.

Hinweis

Microsoft Defender for Endpoint automatisch in Rechenzentren der Europäischen Union (EU) bereitgestellt, wenn sie über Microsoft Defender für Cloud aktiviert sind. Microsoft Defender XDR stellen automatisch im selben EU-Rechenzentrum für Kunden bereit, die auf diese Weise Microsoft Defender for Endpoint bereitgestellt haben.

Der Standort des Rechenzentrums wird vor und nach der Bereitstellung des Diensts auf der Einstellungsseite für Microsoft Defender XDR (Einstellungen > Microsoft Defender XDR) angezeigt. Wenn Sie lieber einen anderen Rechenzentrumsstandort verwenden möchten, wählen Sie im Microsoft Defender-Portal Die Option Benötigen Sie Hilfe? aus, um sich an den Microsoft-Support zu wenden.

Wo kann ich auf Microsoft Defender XDR zugreifen?

Microsoft Defender XDR finden Sie unter: https://security.microsoft.com.

Welche Berechtigungen benötige ich für den Zugriff auf Microsoft Defender XDR?

Konten, denen die folgenden Microsoft Entra Rollen zugewiesen sind, können auf Microsoft Defender XDR Funktionalität und Daten zugreifen:

  • Globaler Administrator
  • Sicherheitsadministrator
  • Sicherheitsoperator
  • Globaler Leser
  • Sicherheitsleseberechtigter
  • Complianceadministrator
  • Compliancedatenadministrator
  • Anwendungsadministrator
  • Cloudanwendungsadministrator

Hinweis

Rollenbasierte Zugriffssteuerungseinstellungen in Microsoft Defender für Endpunkt beeinflussen den Zugriff auf Daten. Weitere Informationen finden Sie unter Verwalten des Zugriffs auf Microsoft Defender XDR.

Wenn Sie das Microsoft Defender XDR Vorschauprogramm ausführen, können Sie jetzt auch das neue Modell der rollenbasierten Zugriffssteuerung (RBAC) Microsoft Defender 365 erleben. Weitere Informationen finden Sie unter Microsoft Defender XDR Modell der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC).

Auf welche Zeitzone wird Microsoft Defender XDR standardmäßig festgelegt?

Standardmäßig zeigt Microsoft Defender XDR Zeitinformationen in der UTC-Zeitzone an. Sie können diese Einstellung ändern, um Ihre lokale Zeitzone zu verwenden. Erfahren Sie mehr über das Festlegen der Zeitzone.

Wie erhalte ich Informationen zu neuen Microsoft Defender XDR Features und Ui-Updates?

Microsoft stellt regelmäßig Informationen über die verschiedenen Kanäle bereit, einschließlich:

Holen Sie sich die neuesten öffentlich verfügbaren Funktionen, indem Sie Vorschaufeatures aktivieren.

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender XDR Tech Community.