A Végponthoz készült Microsoft Defender biztonsági alapkonfigurációnak való megfelelőség növelése
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
Szeretné megismerni a Végponthoz készült Defendert? Regisztráció az ingyenes próbaverzióra
A biztonsági alapkonfigurációk biztosítják, hogy a biztonsági funkciók a biztonsági szakértők és a Windows-rendszergazdák szakértőinek útmutatása szerint legyenek konfigurálva. Az üzembe helyezéskor a Végponthoz készült Defender biztonsági alapkonfiguráció az optimális védelem érdekében beállítja a Végponthoz készült Defender biztonsági vezérlőket.
A biztonsági alapkonfigurációk és a konfigurációs profilok használatával Intune hozzárendelésük módjának megismeréséhez olvassa el ezt a gyakori kérdéseket.
A biztonsági alapkonfigurációknak való megfelelés üzembe helyezése és nyomon követése előtt:
- Eszközök regisztrálása Intune felügyelethez
- Győződjön meg arról, hogy rendelkezik a szükséges engedélyekkel
A Végponthoz készült Microsoft Defender és a Windows Intune biztonsági alapkonfigurációinak összehasonlítása
A Windows Intune biztonsági alapkonfigurációja a Windows rendszerű eszközök biztonságos konfigurálásához szükséges ajánlott beállítások átfogó készletét tartalmazza, beleértve a böngészőbeállításokat, a PowerShell-beállításokat és bizonyos biztonsági funkciók, például a Microsoft Defender víruskereső beállításait. Ezzel szemben a Végponthoz készült Defender alapkonfigurációja olyan beállításokat biztosít, amelyek optimalizálják a Végponthoz készült Defender veremben található összes biztonsági vezérlőt, beleértve a végpontészlelés és -válasz (EDR) beállításait, valamint a Windows Intune biztonsági alapkonfigurációjában található beállításokat is. További információ az egyes alaptervekről:
- A Windows biztonsági alapkonfigurációjának beállításai a Intune
- A Intune alapkonfigurációjának Végponthoz készült Microsoft Defender beállításai
Ideális esetben a Végponthoz készült Defenderbe előkészített eszközök mindkét alapkonfigurációt üzembe helyezik: a Windows Intune biztonsági alapkonfigurációt a Windows kezdeti védelméhez, majd a Végponthoz készült Defender biztonsági alapkonfigurációt felül rétegezve a Végponthoz készült Defender biztonsági vezérlők optimális konfigurálásához. Annak érdekében, hogy kihasználhassa a kockázatokra és fenyegetésekre vonatkozó legfrissebb adatokat, és minimalizálhassa az ütközéseket az alapkonfigurációk fejlődésével, mindig alkalmazza az alapkonfigurációk legújabb verzióit az összes termékre, amint azok kiadásra kerülnek.
Megjegyzés:
A Végponthoz készült Defender biztonsági alapkonfigurációja fizikai eszközökhöz lett optimalizálva, és jelenleg nem ajánlott virtuális gépeken vagy VDI-végpontokon való használatra. Bizonyos alapkonfiguráció-beállítások hatással lehetnek a távoli interaktív munkamenetekre a virtualizált környezetekben.
A Végponthoz készült Defender biztonsági alapkonfigurációjának megfelelőségének monitorozása
Az eszközkonfigurációk felügyeleténekBiztonsági alapkonfiguráció kártyája áttekintést nyújt a végponthoz készült Defender biztonsági alapkonfigurációhoz hozzárendelt Windows 10 és Windows 11 eszközök megfelelőségéről.
A Végponthoz készült Defender biztonsági alapkonfigurációjának megfelelőségét mutató kártya
Minden eszköz a következő állapottípusok egyikét kapja:
- Alaptervnek megfelelő: Az eszközbeállítások megegyeznek az alapkonfiguráció összes beállításával.
- Nem egyezik az alapkonfigurációval: Legalább egy eszközbeállítás nem egyezik meg az alapkonfigurációval.
- Helytelenül konfigurált: Legalább egy alapkonfiguráció-beállítás nincs megfelelően konfigurálva az eszközön, és ütközés, hiba vagy függő állapotban van.
- Nem alkalmazható: Legalább egy alapkonfiguráció-beállítás nem alkalmazható az eszközön.
Adott eszközök áttekintéséhez válassza a biztonsági alapkonfiguráció konfigurálása lehetőséget a kártyán. Ezzel Intune eszközfelügyeletet. Itt válassza az Eszközök állapota lehetőséget az eszközök neveihez és állapotához.
Megjegyzés:
Eltéréseket tapasztalhat az eszközkonfigurációk kezelése lapon megjelenített összesített adatok és a Intune áttekintő képernyőjén megjelenő adatok között.
A Végponthoz készült Microsoft Defender biztonsági alapkonfiguráció áttekintése és hozzárendelése
Az eszközkonfiguráció-kezelés csak azoknak az Windows 10 és Windows 11 eszközöknek figyeli az alapkonfigurációk alapkonfigurációját, amelyek kifejezetten a Végponthoz készült Microsoft Defender biztonsági alapkonfigurációhoz lettek hozzárendelve. Az alapkonfigurációt kényelmesen áttekintheti, és hozzárendelheti Intune eszközökhöz.
Válassza a Biztonsági alapkonfiguráció konfigurálása lehetőséget a Biztonsági alapkonfiguráció kártyán Intune eszközfelügyelethez. Megjelenik az alapkonfiguráció-megfelelőség hasonló áttekintése.
Tipp
Másik lehetőségként a Végponthoz készült Defender biztonsági alapkonfigurációját a Microsoft Azure Portal a Minden szolgáltatás > Intune Az eszközbiztonság > alapkonfigurációi > Microsoft Defender > az ATP alapkonfigurációjából is elérheti.
Hozzon létre egy új profilt.
Végponthoz készült Microsoft Defender biztonsági alapkonfiguráció áttekintése a IntuneA profil létrehozása során áttekintheti és módosíthatja az alapkonfiguráció egyes beállításait.
Biztonsági alapkonfiguráció beállításai a profil létrehozásakor a IntuneRendelje hozzá a profilt a megfelelő eszközcsoporthoz.
A biztonsági alapkonfiguráció profiljának hozzárendelése a IntuneHozza létre a profilt a mentéséhez és a hozzárendelt eszközcsoportban való üzembe helyezéséhez.
A biztonsági alapkonfiguráció profiljának létrehozása Intune
Tipp
A Intune biztonsági alapkonfigurációi kényelmes módot kínálnak az eszközök átfogó védelmére és védelmére. További információ a Intune biztonsági alapkonfigurációiról.
Szeretné megismerni a Végponthoz készült Microsoft Defendert? Regisztráció az ingyenes próbaverzióra
Kapcsolódó cikkek
- Győződjön meg arról, hogy az eszközök megfelelően vannak konfigurálva
- Eszközök előkészítése a Végponthoz készült Microsoft Defender
- AZ ASR-szabályok üzembe helyezésének és észlelésének optimalizálása
Tipp
Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.