Forum aux questions lors de l’activation de Microsoft Defender XDR
S’applique à :
- Microsoft Defender XDR
Lisez les réponses aux questions les plus fréquemment posées sur l’activation des Microsoft Defender XDR, notamment les licences et autorisations requises, le déploiement des services de support et les paramètres initiaux.
Pour obtenir des instructions sur l’activation du service, consultez Activer Microsoft Defender XDR.
Les clients disposant des licences non E5 suivantes peuvent utiliser Microsoft Defender XDR :
- Microsoft Defender pour point de terminaison
- Microsoft Defender pour l’identité
- Microsoft Defender for Cloud Apps
- Defender pour Office 365 (Plan 2)
Pour obtenir la liste complète des licences prises en charge, consultez les conditions de licence.
Non, Microsoft Defender XDR regroupe les données des services de sécurité Microsoft 365 que vous avez déjà déployés. Une fois que vous l’activez, les expériences d’incident, d’automatisation et de repérage commencent à fonctionner dans l’étendue des produits déployés. Si aucun de ces produits n’est correctement déployé, Microsoft Defender XDR n’affiche aucune donnée et ne peut effectuer aucune action.
Pour optimiser vos expériences Microsoft Defender XDR, nous vous recommandons de déployer tous lesproduits et services de sécurité Microsoft 365 pris en charge.
Microsoft Defender XDR sélectionne automatiquement un emplacement optimal pour le centre de données où les données consolidées sont traitées et stockées. Si vous avez Microsoft Defender pour point de terminaison, il sélectionne le même emplacement que celui utilisé par Defender pour point de terminaison.
Notes
Microsoft Defender pour point de terminaison provisionne automatiquement dans les centres de données de l’Union européenne (UE) lorsqu’il est activé via Microsoft Defender pour le cloud. Microsoft Defender XDR provisionnera automatiquement dans le même centre de données de l’UE pour les clients qui ont provisionné Microsoft Defender pour point de terminaison de cette manière.
L’emplacement du centre de données s’affiche avant et après le provisionnement du service dans la page des paramètres pour Microsoft Defender XDR (paramètres > Microsoft Defender XDR). Si vous préférez utiliser un autre emplacement de centre de données, sélectionnez Besoin d’aide ? dans le portail Microsoft Defender pour contacter le support Microsoft.
Microsoft Defender XDR est disponible à l’adresse : https://security.microsoft.com.
Les comptes auxquels sont attribués les rôles Microsoft Entra suivants peuvent accéder aux fonctionnalités et aux données Microsoft Defender XDR :
- Administrateur général
- Administrateur de sécurité
- Opérateur de sécurité
- Lecteur général
- Lecteur de sécurité
- Administrateur de conformité
- Administrateur de conformité des données
- Administrateur de l'application
- Administrateur de l'application cloud
Notes
Les paramètres de contrôle d’accès en fonction du rôle dans Microsoft Defender pour point de terminaison influencent l’accès aux données. Pour plus d’informations, consultez Gestion de l’accès aux Microsoft Defender XDR.
Si vous exécutez le programme Microsoft Defender XDR en préversion, vous pouvez désormais également découvrir le nouveau modèle de contrôle d’accès en fonction du rôle (RBAC) Microsoft Defender 365. Pour plus d’informations, consultez Microsoft Defender XDR modèle de contrôle d’accès en fonction du rôle (RBAC).
Par défaut, Microsoft Defender XDR affiche les informations d’heure dans le fuseau horaire UTC. Vous pouvez modifier ce paramètre pour utiliser votre fuseau horaire local. En savoir plus sur la définition du fuseau horaire
Comment puis-je découvrir les nouvelles mises à jour des fonctionnalités et de l’interface utilisateur Microsoft Defender XDR ?
Microsoft fournit régulièrement des informations via les différents canaux, notamment :
- Billets de blog dans la communauté technique microsoft 365 sécurité & conformité
- Accéder aux actualités mensuelles defender
- Centre de messages dans Centre d'administration Microsoft 365
Obtenez les dernières expériences disponibles publiquement en activant les fonctionnalités en préversion.
- vue d’ensemble de Microsoft Defender XDR
- Activez Microsoft Defender XDR.
- Conditions requises et autres conditions préalables relatives aux licences
- Déployer les services pris en charge
- Guides d’installation pour Microsoft Defender XDR
- Activer les fonctionnalités d’aperçu
Conseil
Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender XDR Tech Community.