Microsoft Defender for Cloud -integraatio

  • Artikkeli

Koskee seuraavia:

Microsoft Defender for Endpoint voidaan integroida Microsoft Defender for Cloudin kanssa kattavan Windows-palvelimen suojausratkaisun tarjoamiseksi. Tämän integraation myötä Microsoft Defender for Cloud voi käyttää Defender for Endpointin tehoa tarjotakseen parannetun uhkien tunnistamisen Windows Server -palvelimille.

Seuraavat ominaisuudet sisältyvät tähän integrointiin:

  • Automaattinen perehdytys – Defender for Endpoint -tunnistin otetaan automaattisesti käyttöön Windows-palvelimilla, jotka lisätään Microsoft Defender Cloudille. Lisätietoja pilvipalvelun perehdyttämisen Microsoft Defender on kohdassa Integroidun Microsoft Defender for Endpoint -käyttöoikeuden käyttäminen.

    Huomautus

    palvelinten ja Microsoft Defender for Endpoint Microsoft Defender välinen integrointi on laajennettu tukemaan Windows Server 2019:ää ja Azure Virtual Desktopia (AVD).

  • Microsoft Defender cloudille valvomat Windows-palvelimet ovat käytettävissä myös Defender for Endpointissa – Microsoft Defender for Cloud muodostaa saumattoman yhteyden Defender for Endpoint -vuokraajaan, jolloin asiakkaat ja palvelimet voivat tarkastella niitä yhdessä näkymässä. Lisäksi Defender for Endpoint -hälytykset ovat käytettävissä pilvikonsolin Microsoft Defender.

  • Palvelintutkimus – Microsoft Defender pilviasiakkaille voivat käyttää Microsoft Defender-portaalia yksityiskohtaisen tutkimuksen suorittamiseksi mahdollisen tietomurron laajuuden selvittämiseksi.

Tärkeää

  • Kun käytät Microsoft Defender for Cloudia palvelimien valvontaan, Defender for Endpoint -vuokraaja luodaan automaattisesti (Yhdysvalloissa yhdysvaltalaisille käyttäjille, EUROOPAN ja Yhdistyneen kuningaskunnan käyttäjille). Defenderin päätepisteelle keräämät tiedot tallennetaan vuokraajan maantieteelliseen sijaintiin, joka tunnistetaan valmistelun aikana.
  • Jos käytät Defender for Endpointia ennen Microsoft Defender käyttöä Cloudille, tietosi tallennetaan sijaintiin, jonka määritit luodessasi vuokraajan, vaikka integroit Microsoft Defender for Cloudin kanssa myöhemmin.
  • Kun sijainti on määritetty, et voi muuttaa sijaintia, johon tiedot on tallennettu. Jos tiedot on siirrettävä toiseen sijaintiin, sinun on otettava yhteyttä Microsoftin tukeen vuokraajan nollaamiseksi. Tätä integrointia käyttävä palvelimen päätepisteiden valvonta on poistettu käytöstä GCC Office 365 asiakkaille.

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.