Configurer, vérifier et modifier vos stratégies et paramètres de sécurité dans Microsoft Defender for Business

Cet article vous guide tout au long de la révision, de la création ou de la modification de vos stratégies de sécurité, et comment naviguer dans les paramètres avancés dans Microsoft Defender pour entreprises.

Lorsque vous configurez ou gérez Defender for Business, une tâche importante consiste à examiner et à configurer les stratégies d’appareil :

• Stratégies par défaut :

  • Protection de nouvelle génération
  • Protection par pare-feu

• Autres stratégies :

  • Filtrage du contenu web
  • Accès contrôlé aux dossiers (nécessite Microsoft Intune)
  • Règles de réduction de la surface d’attaque (les règles ASR sont configurées dans Intune)

• Paramètres des fonctionnalités avancées :

  • Activer (ou désactiver) les fonctionnalités avancées ;
  • Spécification du fuseau horaire à utiliser dans le portail Microsoft Defender ; et
  • Indique s’il faut recevoir les fonctionnalités en préversion dès qu’elles deviennent disponibles.

Choisir où gérer les stratégies de sécurité et les appareils

Avant de créer ou de modifier des stratégies de sécurité, vous devez choisir le portail à utiliser :

• Microsoft Defender portail à l’adresse https://security.microsoft.com.
• Microsoft Intune centre d’administration à l’adresse https://intune.microsoft.com.

Le tableau suivant décrit les deux options.

Option	Description
Portail Defender	Un guichet unique pour la gestion des appareils d’entreprise, des stratégies de sécurité et des paramètres de sécurité dans Defender for Business. Avec un processus de configuration simplifié, vous pouvez utiliser le portail Defender pour : Appareils embarqués. Accédez à vos stratégies et paramètres de sécurité. Utilisez le tableau de bord Gestion des vulnérabilités Microsoft Defender. afficher et gérer les incidents . Remarque : Actuellement, les règles d’accès contrôlé aux dossiers et de réduction de la surface d’attaque sont configurées et configurées dans le centre d’administration Microsoft Intune.
Centre d'administration Intune	Bien que Defender for Business n’inclut pas Microsoft Intune, vous pouvez utiliser le centre d’administration Intune pour : Gérez les appareils et applications de votre entreprise, y compris la façon dont ils accèdent aux données de votre entreprise. Intégrez des appareils et accédez à vos stratégies et paramètres de sécurité dans Intune. Configurez et configurez des règles de réduction de la surface d’attaque. Si votre entreprise a Intune, vous pouvez continuer à utiliser Intune pour gérer vos appareils et stratégies de sécurité. Pour en savoir plus, consultez Gérer la sécurité des appareils avec des stratégies de sécurité de point de terminaison dans Microsoft Intune

Si vous utilisez Intune et que vous essayez d’afficher ou de modifier les stratégies de sécurité dans le portail Defender en accédant à Gestion de> la configurationConfiguration Configuration de l’appareil, vous êtes invité à choisir de continuer à utiliser Intune ou de passer à l’utilisation du portail Defender, comme illustré dans la capture d’écran suivante :

Dans la capture d’écran précédente, Utiliser Defender for Business configuration fait référence à l’utilisation du portail Defender. Le portail Defender offre une expérience de configuration simplifiée conçue pour les petites et moyennes entreprises. Si vous décidez d’utiliser le portail Defender, vous devez supprimer toutes les stratégies de sécurité existantes dans Intune pour éviter les conflits de stratégie. Pour plus d’informations, consultez J’ai besoin de résoudre un conflit de stratégie.

Remarque

Les stratégies que vous gérez dans le portail Defender sont répertoriées dans le centre d’administration Intune en tant que stratégies antivirus ou de pare-feu. Lorsque vous affichez vos stratégies de pare-feu dans le centre d’administration Intune, vous voyez deux stratégies répertoriées : une stratégie pour la protection du pare-feu et une autre pour les règles personnalisées.

Vous pouvez exporter votre liste de stratégies à partir du centre d’administration Intune.

Étapes suivantes

1. Passez en revue ou modifiez vos stratégies de protection nouvelle génération pour appliquer la protection antivirus/anti-programme malveillant et activer la protection réseau.
2. Passez en revue ou modifiez vos stratégies de pare-feu.
3. Configurez votre stratégie de filtrage de contenu web et activez automatiquement la protection web.
4. Configurez votre stratégie d’accès contrôlé aux dossiers pour la protection contre les rançongiciels.
5. Activez vos règles de réduction de la surface d’attaque.
6. Passez en revue les paramètres des fonctionnalités avancées et le portail Microsoft Defender.