Microsoft Defender víruskereső üzembe helyezése körökben
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
- Microsoft Defender víruskereső
Platformok
- A Windows
- Windows Server
Szeretné megismerni a Végponthoz készült Microsoft Defendert? Regisztráció az ingyenes próbaverzióra
Végponthoz készült Microsoft Defender egy vállalati végpontbiztonsági platform, amelynek célja, hogy segítse a vállalati hálózatokat a speciális fenyegetések megelőzésében, észlelésében, kivizsgálásában és elhárításában.
Tipp
Végponthoz készült Microsoft Defender két csomagban érhető el: a Végponthoz készült Defender 1. és 2. csomagjában. A 2. csomaghoz egy új Microsoft Defender biztonságirés-kezelés bővítmény érhető el.
A Végponthoz készült Microsoft Defender üzembe helyezése köralapú üzembe helyezési megközelítéssel és a fokozatos bevezetési folyamattal történő frissítéssel végezhető el.
A körkörös üzembe helyezés áttekintése
Fontos biztosítani, hogy az ügyfélösszetevők naprakészek legyenek a kritikus védelmi képességek biztosításához és a támadások megelőzéséhez. A képességek több összetevőn keresztül érhetők el:
- Végpontészlelés & válasz
- Következő generációs védelemfelhőalapú védelemmel
- Támadásifelület-csökkentés
Frissítések kiadása havonta történik, fokozatos kiadási folyamattal. Ez a folyamat segít lehetővé tenni a korai hibaészlelést az egyedi környezetben előforduló problémás eredmények azonosításához, és gyors megoldásához egy nagyobb bevezetés előtt.
Megjegyzés:
A napi biztonságiintelligencia-frissítések szabályozásáról további információt a Microsoft Defender víruskereső védelmi frissítéseinek ütemezése című témakörben talál. Frissítések győződjön meg arról, hogy a következő generációs védelem védelmet nyújt az új fenyegetések ellen, még akkor is, ha a felhőben biztosított védelem nem érhető el a végpont számára.
Ez a cikk áttekintést nyújt a Microsoft Defender víruskereső körökben történő üzembe helyezéséről a fokozatos bevezetési folyamat érdekében.
Felügyeleti eszközök
Ha saját egyéni fokozatos bevezetési folyamatot szeretne létrehozni a napi és/vagy havi frissítésekhez, az alábbi módszereket használhatja az eszközökkel:
- Microsoft Intune és Microsoft Update microsoft-intune-and-microsoft-update – Közvetlen internet-hozzáférést igényel. Microsoft Update (MU), korábbi nevén Windows Update (WU)
- System Center Configuration Manager és Windows Server Update Services – System Center Configuration Manager (SCCM) szoftverfrissítési pont (SUP) = SCCM + Windows Server Update Services (WSUS)
- Csoportházirend és a Microsoft Update – Közvetlen internet-hozzáférést igényel
- Csoportházirend és hálózati megosztás – Például UNC elérési út, SMB, CIFS
- Csoportházirend és WSUS
Az eszközök használatával kapcsolatos részletekért lásd: Egyéni fokozatos bevezetési folyamat létrehozása Microsoft Defender frissítésekhez.
Azok az ügyfelek, akik a rendelkezésre állást részesítik előnyben a biztonsággal szemben, bejárást, sétát és futtatási megközelítést kell alkalmazniuk.
Telepítési forgatókönyvek
- Központi telepítés a Intune és a Microsoft Update használatával
- Központi központi telepítés a System Center Configuration Manager és Windows Server Update Services (WSUS) használatával
- Központi telepítés a Csoportházirend és a Microsoft Update használatával
- Csengetés üzembe helyezése Csoportházirend és hálózati megosztás használatával
- Központi üzembe helyezés Csoportházirend és Windows Server Update Services használatával