Végponthoz készült Microsoft Defender az Egyesült Államok kormányzati ügyfelei számára

Fontos

A cikkben található információk egy része egy előzetesen kiadott termékre vonatkozik, amely a kereskedelmi forgalomba kerülés előtt lényegesen módosulhat. A Microsoft nem vállal kifejezett vagy hallgatólagos szavatosságot az itt megadott információkra vonatkozóan.

Az amerikai kormányzati ügyfelek számára készült, az Azure US Government környezetben felépített Végponthoz készült Microsoft Defender ugyanazokat az alapul szolgáló technológiákat használja, mint az Azure Commercialban futó Defender for Endpoint.

Ez az ajánlat a GCC, a GCC High és a DoD ügyfelei számára érhető el, és ugyanazon a megelőzésen, észlelésen, vizsgálaton és szervizelésen alapul, mint a kereskedelmi verzió. Azonban van néhány különbség az ajánlat képességeinek rendelkezésre állásában.

Megjegyzés:

Ha Ön GCC-ügyfél, és a kereskedelmi felhőben futó Defender for Endpointet használja, tekintse meg a Defender for Endpoint dokumentációját.

Licencelési követelmények

A Végponthoz készült Microsoft Defender használatához az USA kormányzati ügyfelei számára az asztali gépek és kiszolgálók licenceléséhez a jelen cikkben felsorolt Microsoft mennyiségi licencelési ajánlatok egyikére van szükség.

Asztali gépes licencelés

GCC	GCC High	DoD
Microsoft 365 GCC G5	Microsoft 365 E5 GCC High számára	Microsoft 365 G5 DOD-hoz
Microsoft 365 G5 Biztonság GCC	Microsoft 365 G5 biztonság GCC High számára	Microsoft 365 G5 Security DoD-hoz készült
Végponthoz készült Microsoft Defender – GCC	Végponthoz készült Microsoft Defender GCC High-hoz készült verziója	Végponthoz készült Microsoft Defender DOD-hoz készült verziója
Windows 10 Enterprise E5 GCC	Windows 10 Enterprise E5 GCC High rendszerhez	Windows 10 Enterprise E5 a DOD számára

• *A G3 tartalmazza Végponthoz készült Microsoft Defender 1. csomagot

Kiszolgálói licencelés

GCC	GCC High	DoD
Végponthoz készült Microsoft Defender kiszolgálóhoz készült GCC	Microsoft Defender Végponthoz készült kiszolgálóhoz GCC High számára	Végponthoz készült Microsoft Defender Kiszolgáló DOD-hoz
Microsoft Defender kiszolgálókhoz	Microsoft Defender kiszolgálókhoz – Kormányzati	Microsoft Defender kiszolgálókhoz – Kormányzati

Portál URL-címei

A következők a Végponthoz készült Microsoft Defender portáljának URL-címei az amerikai kormányzati ügyfelek számára:

Ügyfél típusa	Portál URL-je
GCC	https://security.microsoft.com
GCC High	https://security.microsoft.us
DoD	https://security.apps.mil

Megjegyzés:

Ha Ön GCC-ügyfél, és éppen a Végponthoz készült Microsoft Defender kereskedelmi verziójáról GCC-re való átállás folyamatában van, a Végponthoz készült Microsoft Defender kereskedelmi adatainak eléréséhez használja a következőt: https://transition.security.microsoft.com

Végpont verziói

Különálló operációsrendszer-verziók

A következő operációsrendszer-verziók támogatottak:

Operációs rendszer verziója	GCC	GCC High	DoD
Windows 11
Windows 10, 21H1-es és újabb verzió
Windows 10, 20H2-es verzió (KB4586853) Lásd a táblázat 1. megjegyzését
Windows 10, 2004-es verzió (KB4586853) Lásd a táblázat 1. megjegyzését	Elavult; frissítés most	Elavult; frissítés most	Elavult; frissítés most
Windows 10, 1909-es verzió (KB4586819) Lásd a táblázat 1. megjegyzését	Elavult; frissítés most	Elavult; frissítés most	Elavult; frissítés most
Windows 10, 1903-es verzió (KB4586819) Lásd a táblázat 1. megjegyzését	Elavult; frissítés most	Elavult; frissítés most	Elavult; frissítés most
Windows 10, 1809-es verzió (KB4586839) Lásd a táblázat 1. megjegyzését	Elavult; frissítés most	Elavult; frissítés most	Elavult; frissítés most
Windows 10, 1803-es verzió (KB4598245) Lásd a táblázat 1. megjegyzését	Elavult; frissítés most	Elavult; frissítés most	Elavult; frissítés most
Windows 10, 1709-es verzió	Nem támogatott	A KB4499147 használatával Lásd a táblázat 1. megjegyzését Elavult; frissítés most	Nem támogatott
Windows 10, 1703-es és korábbi verzió	Nem támogatott	Nem támogatott	Nem támogatott
2022-Windows Server és újabb verziók
Windows Server 2019 (a(z) KB4586839 frissítéssel) Lásd a táblázat 1. megjegyzését
Windows Server 2016 (modern) Lásd a táblázatot követő 2. megjegyzést
Windows Server 2012 R2 (modern) Lásd a táblázatot követő 2. megjegyzést
Windows Server 2016 (Legacy) Lásd a táblázatot követő 3. megjegyzést
Windows Server 2012 R2 (Örökség) Lásd a táblázatot követő 3. megjegyzést
Windows Server 2008 R2 SP1 (örökölt) Lásd a táblázatot követő 3. megjegyzést
Windows 8.1 Enterprise (örökölt) Lásd a táblázatot követő 3. megjegyzést
Windows 8 Pro (örökölt) Lásd a táblázatot követő 3. megjegyzést
Windows 7 SP1 Enterprise (örökölt) Lásd a táblázatot követő 3. megjegyzést
Windows 7 SP1 Pro (örökölt) Lásd a táblázatot követő 3. megjegyzést
Linux
macOS
Android
iOS

Megjegyzés:

• A javítócsomagot az eszköz regisztrálása előtt kell üzembe helyezni ahhoz, hogy a Defender for Endpoint a megfelelő környezethez legyen konfigurálva.
• Ismerje meg a Windows 2016 és 2012 R2 egységesített modern megoldását. Ha korábban már előkészítette a kiszolgálókat az MMA használatával, kövesse a Kiszolgálómigrálás című cikk útmutatását az új megoldásba való migráláshoz.
• A Microsoft Monitoring Agent használatakor ügyeljen arra, hogy ha a telepítővarázslót használja, akkor az Azure Cloud alatt a Azure US Government lehetőséget válassza. Ha parancssort vagy szkriptet használ, állítsa a paramétert értékre OPINSIGHTS_WORKSPACE_AZURE_CLOUD_TYPE1. Az MMA által támogatott minimális verziószám: 10.20.18029 (2020 márciusa).

Operációsrendszer-verziók a kiszolgálókhoz Microsoft Defender használatakor

A következő operációsrendszer-verziók támogatottak a kiszolgálókhoz Microsoft Defender használatakor:

Operációs rendszer verziója	GCC	GCC High	DoD
2022-Windows Server és újabb verziók
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2008 R2 SP1

Szükséges kapcsolati beállítások

Ha egy proxy vagy tűzfal alapértelmezés szerint blokkolja az összes forgalmat, és csak bizonyos tartományokat engedélyez, adja hozzá a letölthető lapon felsorolt tartományokat az engedélyezett tartományok listájához.

Megjegyzés:

Az egyszerűsített kapcsolati funkcióval új kormányzati eszközöket helyezhet üzembe a Végponthoz készült Defenderben csökkentett URL-címkészlet vagy statikus IP-címtartományok használatával. A dedikált végpontcsoportok támogatják a kormányzati környezetekben az egyszerűsített kapcsolatot, és több szolgáltatásfüggőséget kisebb URL-címekbe vonnak össze.

Az alábbi URL-listák tartalmazzák azokat a szolgáltatásokat és a hozzájuk tartozó URL-címeket, amelyekhez a hálózatnak csatlakoznia kell. Ellenőrizze, hogy nincsenek-e olyan tűzfal- vagy hálózatszűrési szabályok, amelyek megtagadnák a hozzáférést ezekhez az URL-címekhez, vagy hozzon létre kifejezetten számukra engedélyezési szabályt.

URL-lista	Leírás
Végponthoz készült Microsoft Defender egyszerűsített csatlakoztatási URL-címlistája Gov/GCC/DoD-hoz (előzetes verzió)	A szolgáltatási helyek, földrajzi helyek és operációs rendszerek összesített URL-címeinek listája a Gov/GCC/DoD-ügyfelek számára. Tekintse meg a teljes listát.
A Végponthoz készült Microsoft Defender standard kapcsolódási URL-listája Gov/GCC/DoD-hez	A gov/GCC/DoD-ügyfelek számára a szolgáltatáshelyek, a földrajzi helyek és az operációs rendszer meghatározott DNS-rekordjainak listája. A teljes lista megtekintése

További információ: Eszközproxy és internetkapcsolat beállításainak konfigurálása.

API

Az API-dokumentációban felsorolt nyilvános URI-k helyett a következő URI-kat kell használnia:

Végpont típusa	GCC	GCC High és DoD
Bejelentkezés	https://login.microsoftonline.com	https://login.microsoftonline.us
Végponthoz készült Defender API	https://api-gcc.securitycenter.microsoft.us	https://api-gov.securitycenter.microsoft.us

Funkcióparitás kereskedelmi funkciókkal

Az USA kormányzati szervei számára készült Defender for Endpoint nem rendelkezik teljes paritásossággal a kereskedelmi ajánlattal. Bár a célunk az, hogy minden kereskedelmi funkciót és funkciót az USA kormányzati ügyfeleinek nyújtsunk, egyes képességeket még nem szeretnénk kiemelni.

Ezek az ismert hiányosságok:

Szolgáltatásnév	GCC	GCC High	DoD
Microsoft Biztonsági pontszám	Lásd a táblázatot követő megjegyzést
Microsoft Veszélyforrás-szakértők
Végponthoz készült Microsoft Defender Biztonsági konfiguráció kezelése
Microsoft Defender vállalati IoT-biztonsághoz

Megjegyzés:

Bár a Microsoft biztonsági pontszáma elérhető a GCC, a GCC High és a DoD ügyfelei számára, vannak olyan biztonsági javaslatok, amelyek nem érhetők el.

A Mobile Threat Defense (androidos & iOS Végponthoz készült Microsoft Defender) funkciói és ismert hiányosságai:

Szolgáltatásnév	GCC	GCC High	DoD
Jelentések: Webes tartalomszűrés
Jelentések: Eszközállapot
Webvédelem (adathalászat elleni és egyéni jelzők)
Kártevővédelem (csak Android)
Jailbreakelés észlelése (csak iOS esetén)
Feltételes hozzáférés/feltételes indítás
A MAM támogatása
Adatvédelmi vezérlők
Microsoft Defender biztonságirés-kezelés alapvető képességek (a Defender for Endpoint 2. csomag részeként) Lásd a táblázatot követő megjegyzést
A Microsoft Defender sérülékenységkezelés prémium képességei Lásd a táblázatot követő megjegyzést

Megjegyzés:

A következő Defender biztonságirés-kezelés funkciók nem érhetők el a GCC, a GCC High és a DoD ügyfelei számára:

• Jelentés pontatlansága
• CVE-támogatás kérése

Frissítse az XDR biztonsági portál élményét

Ha szervezetednek Microsoft 365 Vállalati prémium verzió licenc és Microsoft Defender-csomag van, az XDR biztonsági portál élményét Plan 2 (P2) verzióra frissítheted, ha megnyitod a támogatási kérelmet.