VAIHE 1: Verkkoympäristön määrittäminen varmistamaan, että yhteys Defender for Endpoint -palveluun varmistetaan
Koskee seuraavia:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
Haluatko kokeilla Defender for Endpointia? Rekisteröidy maksuttomaan kokeiluversioon.
Varmista ennen laitteiden liittämistä Defender for Endpointiin, että verkkosi on määritetty muodostamaan yhteys palveluun. Tämän prosessin ensimmäisessä vaiheessa lisätään URL-osoitteet sallittujen toimialueiden luetteloon, jos välityspalvelimen tai palomuurin säännöt estävät Defender for Endpointin käytön. Tässä artikkelissa on myös tietoja välityspalvelimen ja palomuurin vaatimuksista Windows-asiakasohjelman ja Windows Serverin vanhemmille versioille.
Huomautus
- 8.5.2024 jälkeen voit halutessasi säilyttää virtaviivaistetut yhteydet (yhdistetyt URL-osoitteet) oletus perehdytysmenetelmänä tai alentaa vakioyhteyttä (Asetukset > Päätepisteet Lisäominaisuudet>). Intunen tai Microsoft Defender for Cloudin kautta perehdyttämistä varten sinun on aktivoitava asianmukainen vaihtoehto. Jo perehdyttyjä laitteita ei perehdytä automaattisesti uudelleen. Luo tällaisissa tapauksissa Intunessa uusi käytäntö, jossa on suositeltavaa ensin määrittää käytäntö testilaitteiden joukolle, jotta yhteys onnistuu, ja laajentaa sitten käyttäjäryhmää. Defender for Cloudin laitteet voidaan ottaa uudelleen käyttöön käyttämällä soveltuvaa perehdytyskomentosarjaa, kun taas uudet perehdytyt laitteet saavat automaattisesti virtaviivaistetun perehdytyksen.
- Uuden *.endpoint.security.microsoft.com yhdistetyn toimialueen on oltava tavoitettavissa kaikissa laitteissa, jotta se toimisi nyt ja tulevaisuudessa, riippumatta siitä, käytätkö edelleen vakioyhteyttä.
- Uusilla alueilla yhteys on oletusarvoisesti virtaviivaistettu, eikä niillä ole mahdollisuutta pienentää luokitukseksi Vakio. Lue lisää artikkelista Laitteiden käyttöönotto käyttämällä virtaviivaistettua yhteyttä Microsoft Defender for Endpointille.
Microsoft Defender for Endpoint -palvelun URL-osoitteiden käytön ottaminen käyttöön välityspalvelimessa
Seuraavassa ladattavassa laskentataulukossa luetellaan palvelut ja niihin liittyvät URL-osoitteet, joihin verkkosi laitteiden on voitava muodostaa yhteys. Varmista, että palomuurin tai verkon suodatussääntöjä ei ole näiden URL-osoitteiden käytön estämistä varten. Vaihtoehtoisesti sinun on ehkä luotava niille nimenomaan sallittava sääntö.
| Toimialueluettelon laskentataulukko | Kuvaus |
|---|---|
| Microsoft Defender for Endpointin yhdistetty URL-luettelo (virtaviivaistettu) | Kootut URL-osoitteet laskentataulukko. Lataa laskentataulukko tästä. Soveltuva käyttöjärjestelmä: Täydellinen luettelo on kohdassa Virtaviivaistetut yhteydet. - Windows 10 1809+ - Windows 11 - Windows Server 2019 - Windows Server 2022 - Windows Server 2012 R2, Windows Server 2016 R2, jossa Defender for Endpointin moderni yhdistetty ratkaisu (edellyttää asentamista MSI:n kautta). - macOS:n tukemat versiot, joissa on käytössä 101.23102.* + - Linuxin tukemat versiot, joissa on käytössä 101.23102.* + Komponenttien vähimmäisversiot: - Haittaohjelmien torjuntaohjelma: 4.18.2211.5 - Moottori: 1.1.19900.2 - Suojaustiedot: 1.391.345.0 - Xplat-versio: 101.23102.* + - Tunnistin/ KB-versio: >10.8040.*/ Maaliskuu 8, 2022+ Jos siirrät aiemmin käyttöön otettuja laitteita virtaviivaistettuun lähestymistapaan, katso Kohta Laiteyhteyden siirtäminen Windows 10:n versioita 1607, 1703, 1709, 1803 (RS1–RS4) tuetaan virtaviivaistetun perehdyttämispaketin kautta, mutta ne edellyttävät pidempää URL-luetteloa (katso päivitetty URL-taulukko). Nämä versiot eivät tue uudelleen perehdytystä (ne on ensin poistettava kokonaan käytöstä). Laitteiden, joiden käyttöjärjestelmä on Windows 7, Windows 8.1, Windows Server 2008 R2 MMA, palvelimien, joita ei ole päivitetty Unified Agentiksi (MMA), on jatkettava MMA-käyttöönottomenetelmän käyttöä. |
| Microsoft Defender for Endpoint URL -luettelo kaupallisille asiakkaille (vakio) | Laskentataulukko tietyistä DNS-tietueista palvelusijainteja, maantieteellisiä sijainteja ja käyttöjärjestelmää varten kaupallisille asiakkaille. Microsoft Defender for Endpointin palvelupaketti 1 ja palvelupaketti 2 jakavat samat välityspalvelimen URL-osoitteet. Avaa palomuurissa kaikki URL-osoitteet, joissa paikkatietosarake on WW. Jos rivin paikkatietosarake ei ole WW, avaa URL-osoitteet tietosijaintiin. Lisätietoja tietojen sijaintiasetuksen tarkistamisesta on artikkelissa Tietojen tallennussijainnin tarkistaminen ja Microsoft Defender for Endpointin tietojen säilytysasetusten päivittäminen. Älä sulje URL-osoitetta |
| Microsoft Defender for Endpoint URL list for Gov/GCC/DoD | Laskentataulukko tietyistä DNS-tietueista palvelusijainteja, maantieteellisiä sijainteja ja käyttöjärjestelmää varten Gov/GCC/DoD-asiakkaille. Lataa laskentataulukko tästä. |
Tärkeää
- Yhteydet muodostetaan käyttöjärjestelmän tai Defender-asiakaspalvelujen kontekstista, eivätkä välityskumppanit saa vaatia todennusta näille kohteille tai suorittaa tarkastusta (HTTPS-tarkistus / SSL-tarkastus), joka rikkoo suojatun kanavan.
- Microsoft ei anna välityspalvelinta. Näitä URL-osoitteita voi käyttää määrittämäsi välityspalvelimen kautta.
- Defender for Endpointin suojaus- ja yhteensopivuusstandardien mukaisesti tiedot käsitellään ja tallennetaan vuokraajasi fyysisen sijainnin mukaisesti. Asiakassijainnin perusteella liikenne voi kulkea minkä tahansa siihen liittyvän IP-alueen läpi (jotka vastaavat Azuren palvelinkeskusalueita). Lisätietoja on kohdassa Tietojen tallennus ja tietosuoja.
Microsoftin valvonta-agentti (MMA) – Muita välityspalvelin- ja palomuurivaatimuksia Windows-asiakkaan tai Windows Serverin vanhemmille versioille
Seuraavia kohteita tarvitaan, jotta Defender for Endpoint -viestintä voidaan sallia Log Analytics -agentin (jota kutsutaan usein nimellä Microsoft Monitoring Agent) kautta Windows 7 SP1:ssä, Windows 8.1:ssä ja Windows Server 2008 R2:ssa.
| Edustajaresurssi | Portit | Suunta | Ohita HTTPS-tarkastus |
|---|---|---|---|
*.ods.opinsights.azure.com |
Sola 443 | Lähtevä | Kyllä |
*.oms.opinsights.azure.com |
Sola 443 | Lähtevä | Kyllä |
*.blob.core.windows.net |
Sola 443 | Lähtevä | Kyllä |
*.azure-automation.net |
Sola 443 | Lähtevä | Kyllä |
Jos haluat määrittää tilauksesi tarkat kohteet yllä luetelluilla toimialueilla, katso Microsoftin valvonta-agentin (MMA) palvelun URL-yhteydet.
Huomautus
Mma-pohjaisia ratkaisuja käyttävät palvelut eivät pysty hyödyntämään uutta virtaviivaistettua yhteysratkaisua (yhdistetty URL-osoite ja mahdollisuus käyttää staattisia IP-osoitteita). Windows Server 2016:ssa ja Windows Server 2012 R2:ssa sinun on päivitettävä uusi yhdistetty ratkaisu. Ohjeet näiden käyttöjärjestelmien käyttöönottoon uudella yhdistetyllä ratkaisulla ovat Käytössä-windows-palvelimilla tai jo perehdytetyissä laitteissa uuteen yhtenäiseen ratkaisuun Palvelinten siirtymistilanteissa Microsoft Defender for Endpointissa.
Laitteille, joilla ei ole Internet-yhteyttä / ilman välityspalvelinta
Jos laitteessa ei ole suoraa Internet-yhteyttä, välityspalvelinratkaisun käyttäminen on suositeltavaa. Tietyissä tapauksissa voit käyttää palomuuri- tai yhdyskäytävälaitteita, jotka sallivat ip-alueiden käytön. Lisätietoja on artikkelissa : Virtaviivaistettu laiteyhteys.
Tärkeää
- Microsoft Defender for Endpoint on pilvipalvelun suojausratkaisu. "Laitteiden, joilla ei ole Internet-yhteyttä" tarkoittaa, että päätepisteiden Internet-yhteys on määritettävä välityspalvelimen tai muun verkkolaitteen kautta ja DNS-selvitys on aina pakollinen. Microsoft Defender for Endpoint ei tue päätepisteitä ilman suoraa tai proksioitua yhteyttä Defenderin pilvipalveluihin. Suosittelemme järjestelmänlaajuista välityspalvelinmääritystä.
- Windowsin tai Windows Serverin on pystyttävä päivittämään varmenteiden luottamusluettelot offline-tilassa sisäisen tiedoston tai verkkopalvelimen kautta.
- Lisätietoja CTL-tiedostojen päivittämisestä offline-tilassa on kohdassa Tiedoston tai verkkopalvelimen määrittäminen CTL-tiedostojen lataamista varten.
Seuraavat vaiheet
Palaute
Tulossa pian: Vuoden 2024 aikana poistamme asteittain GitHub Issuesin käytöstä sisällön palautemekanismina ja korvaamme sen uudella palautejärjestelmällä. Lisätietoja on täällä: https://aka.ms/ContentUserFeedback.
Lähetä ja näytä palaute kohteelle