Siirtyminen Microsoft Defender for Endpoint - vaihe 1: valmisteleminen
Koskee seuraavia:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
Vaihe 1: valmistele |
Vaihe 2: määritys |
Vaihe 3: käyttöönotto |
|---|---|---|
| Sinä olet täällä! |
Tervetuloa Valmistele-vaiheeseen, jossa siirryt Defender for Endpointiin.
Tämä siirtovaihe sisältää seuraavat vaiheet:
- Hanki ja ota käyttöön päivityksiä organisaatiosi laitteissa.
- Hanki Microsoft Defender for Endpoint palvelupaketti 1 tai palvelupaketti 2.
- Myönnä käyttöoikeus Microsoft Defender portaaliin.
- Katso lisätietoja laitteen välityspalvelimesta ja Internet-yhteysasetuksista.
- Tallenna suorituskyvyn perustiedot päätepisteestä
Vaihe 1: Hanki ja ota käyttöön päivityksiä organisaatiosi laitteissa
Paras käytäntö on pitää organisaatiosi laitteet ja päätepisteet ajan tasalla. Varmista, että nykyinen päätepisteiden suojaus- ja virustentorjuntaratkaisusi on ajan tasalla ja että myös organisaatiosi käyttöjärjestelmissä ja sovelluksissa on uusimmat päivitykset. Päivitysten asentaminen nyt voi auttaa estämään ongelmia myöhemmin, kun siirryt Defender for Endpointiin ja käytät Microsoft Defender virustentorjuntaa kaikissa laitteissasi.
Varmista, että olemassa oleva ratkaisusi on ajan tasalla
Pidä olemassa oleva päätepisteen suojausratkaisusi ajan tasalla ja varmista, että organisaatiosi laitteissa on uusimmat tietoturvapäivitykset. Varmista, että tarkistat ratkaisusi palveluntarjoajan ohjeet päivitysten aikaansaamiseksi.
Varmista, että organisaatiosi laitteet ovat ajan tasalla
Tarvitsetko apua organisaatiosi laitteiden päivittämiseen? Tutustu seuraaviin resursseihin:
| OS | Resurssi |
|---|---|
| Windows | Microsoft Update |
| Macos | Ohjelmiston päivittäminen Macissa |
| iOS | Päivitä iPhone, iPad tai iPod touch |
| Android | Android-version päivittämisen & tarkistaminen |
| Linux | Linux 101: Järjestelmän päivittäminen |
Vaihe 2: Hanki Microsoft Defender for Endpoint palvelupaketti 1 tai palvelupaketti 2
Nyt kun olet päivittänyt organisaatiosi laitteet, seuraava vaihe on saada Defender for Endpoint, määrittää käyttöoikeuksia ja varmistaa, että palvelu on valmistelty.
Osta tai kokeile Defender for Endpointia tänään. Aloita maksuton kokeiluversio tai pyydä tarjous. Microsoft 365 E3 sisältää Defender for Endpointin palvelupaketin 1, ja Microsoft 365 E5 sisältää Defender for Endpoint -palvelupaketin 2.
Varmista, että käyttöoikeutesi on valmistelty oikein. Tarkista käyttöoikeutesi tila.
Määritä erillinen pilviesiintymä Defender for Endpointille. Katso Defender for Endpointin määritys: Vuokraajan määritys.
Jos jokin organisaatiosi laitteista käyttää Internetin käyttämiseen välityspalvelinta, noudata Defender for Endpoint -määrityksen ohjeita: Verkon määritys.
Tässä vaiheessa olet valmis myöntämään suojauksen järjestelmänvalvojille ja suojausoperaattoreille käyttöoikeuden käyttää Microsoft Defender portaalia.
Vaihe 3: Microsoft Defender portaalin käyttöoikeuksien myöntäminen
Voit käyttää ja määrittää Defender for Endpointin ominaisuuksia ja ominaisuuksia Microsoft Defender portaalissa. Lisätietoja on artikkelissa Microsoft Defender portaalin yleiskatsaus.
Microsoft Defender-portaalin käyttöoikeudet voidaan myöntää joko peruskäyttöoikeudella tai roolipohjaisella käyttöoikeuksien hallinnalla (RBAC). Suosittelemme käyttämään RBAC:tä, jotta voit hallita käyttöoikeuksia tarkemmin.
Suunnittele roolit ja käyttöoikeudet suojauksen järjestelmänvalvojille ja suojausoperaattoreille. Katso Roolipohjaisen käytön hallinta.
Määritä ja määritä RBAC. Suosittelemme, että käytät Intune RBAC:n määrittämiseen, etenkin jos organisaatiosi käyttää Windows-, macOS-, iOS- ja Android-laitteiden yhdistelmää. Katso RBAC:n määrittäminen Intune avulla.
Jos organisaatiosi edellyttää jotakin muuta menetelmää kuin Intune, valitse jokin seuraavista vaihtoehdoista:
Myönnä suojausryhmälle käyttöoikeus Microsoft Defender portaaliin. (Tarvitsetko apua? Katso Portaalin käyttöoikeuksien hallinta RBAC:n avulla.
Vaihe 4: Näytä tietoja laitteen välityspalvelimesta ja Internet-yhteysasetuksista
Jotta laitteiden ja Defender for Endpointin välinen tietoliikenne voidaan ottaa käyttöön, sinun on ehkä määritettävä välityspalvelin- ja Internet-asetukset. Seuraavassa taulukossa on linkkejä resursseihin, joiden avulla voit määrittää välityspalvelimen ja Internet-asetukset eri käyttöjärjestelmille:
* Windows Server 2016 ja Windows Server 2012 R2 edellyttävät modernin, yhtenäisen ratkaisun asentamista Windows Server 2012 R2:lle ja 2016:lle. Lisätietoja on kohdassa Windows-palvelimien käyttöönotto Defender for Endpoint: Windows Server 2012 R2 ja Windows Server 2016.
Tärkeää
Defender for Endpointin palvelupaketti 1:n ja 2:n erilliset versiot eivät sisällä palvelimen käyttöoikeuksia. Jos haluat käyttää palvelimia, tarvitset lisäkäyttöoikeuden, kuten joko Microsoft Defender palvelupakettia 1 tai palvelupakettia 2 varten. Lisätietoja on artikkelissa Defender for Endpointin käyttöönotto Windows Serverissä.
Vaihe 5: Tallenna suorituskyvyn perustiedot päätepisteestä
Kun siirryt yhdestä virustentorjuntatuotteesta Microsoft Defender virustentorjuntaan, organisaatiosi tukipalvelun katseet ovat uusissa tuotteissa. Jos sinulla oli jo sovellus, joka oli käynnissä (suuri suoritinkäyttö), ensimmäinen vianmääritysvaihe saattaa olla Microsoft Defender virustentorjunnan poistaminen käytöstä. Ennen tätä suosittelemme, että sieppaat suorituskykytiedot päätepisteistä, joihin on asennettu tai asennetaan Defender for Endpoint.
Suorituskykytietojen tulee sisältää prosessiluettelo, suorittimen käyttö (kooste kaikista ytimistä), muistin käyttö ja levytilan käytettävyys kaikissa asennetuissa osioissa. Nämä tiedot auttavat määrittämään, onko näkemäsi normaali vai odottamaton laitteiden käyttöönoton jälkeen Defender for Endpointiin.
Yksi työkaluista, joita voit käyttää, on Suorituskyvyn valvonta (perfmon). Sen avulla voit kerätä Windows- tai Windows Server -päätepisteen suorituskyvyn perusaikataulun. Katso Paikallisen perfmonin määrittäminen Windows-asiakasohjelmassa tai Windows Serverissä.
Seuraavat vaiheet
Onneksi olkoon! Olet suorittanut Valmistele-vaiheen, jossa siirryt Defender for EndPointiin.
Vihje
Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.