Migrálás Végponthoz készült Microsoft Defender – 1. fázis: Előkészítés
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
1. fázis: Előkészítés |
2. fázis: Beállítások |
3. fázis: Bevezetés |
|---|---|---|
| Itt vagy! |
Üdvözöljük a Végponthoz készült Defenderbe való migrálás előkészítési fázisában.
Ez a migrálási fázis a következő lépéseket tartalmazza:
- Frissítéseket szerezhet be és helyezhet üzembe a szervezet eszközein.
- Szerezze be Végponthoz készült Microsoft Defender 1. vagy 2. csomagot.
- Hozzáférés biztosítása a Microsoft Defender portálhoz.
- Tekintse át az eszközproxyval és az internetkapcsolattal kapcsolatos további információkat.
- A teljesítmény alapkonfigurációjának adatainak rögzítése a végpontról
1. lépés: Frissítések lekérése és üzembe helyezése a szervezet eszközein
Ajánlott eljárásként tartsa naprakészen a szervezet eszközeit és végpontjait. Győződjön meg arról, hogy a meglévő végpontvédelmi és víruskereső megoldás naprakész, és hogy a szervezet operációs rendszerei és alkalmazásai is rendelkeznek a legújabb frissítésekkel. A frissítések telepítése segíthet megelőzni a problémákat később, amikor a Végponthoz készült Defenderbe migrál, és Microsoft Defender víruskeresőt alkalmaz az összes eszközén.
Győződjön meg arról, hogy a meglévő megoldás naprakész
Tartsa naprakészen a meglévő végpontvédelmi megoldást, és győződjön meg arról, hogy a szervezet eszközei a legújabb biztonsági frissítésekkel rendelkeznek. Mindenképpen tekintse át a megoldásszolgáltató dokumentációját a frissítésekhez.
Győződjön meg arról, hogy a szervezet eszközei naprakészek
Segítségre van szüksége a szervezet eszközeinek frissítéséhez? Tekintse meg a következő forrásanyagokat:
| Operációs rendszer | Erőforrás |
|---|---|
| A Windows | Microsoft Update |
| macOS | A szoftver frissítése Mac gépen |
| iOS | iPhone, iPad vagy iPod touch frissítése |
| Android | Ellenőrizze & Android-verzió frissítését |
| Linux | Linux 101: A rendszer frissítése |
2. lépés: Végponthoz készült Microsoft Defender 1. vagy 2. csomag lekérése
Most, hogy frissítette a szervezet eszközeit, a következő lépés a Végponthoz készült Defender beszerzése, a licencek hozzárendelése és a szolgáltatás kiépítése.
Vásárolja meg vagy próbálja ki a Végponthoz készült Defendert még ma. Indítsa el az ingyenes próbaverziót, vagy kérjen árajánlatot. Microsoft 365 E3 tartalmazza a Defender for Endpoint Plan 1-et, a Microsoft 365 E5 pedig a Defender for Endpoint Plan 2-t.
Ellenőrizze, hogy a licencek megfelelően vannak-e kiépítve. Ellenőrizze a licenc állapotát.
Állítsa be a Végponthoz készült Defender dedikált felhőalapú példányát. Lásd: Végponthoz készült Defender beállítása: Bérlőkonfiguráció.
Ha a szervezet bármely eszköze proxyt használ az internethez való hozzáféréshez, kövesse a Végponthoz készült Defender beállítása: Hálózati konfiguráció című témakör útmutatását.
Ezen a ponton készen áll arra, hogy hozzáférést adjon a biztonsági rendszergazdáknak és a biztonsági üzemeltetőknek a Microsoft Defender portál használatához.
3. lépés: Hozzáférés biztosítása a Microsoft Defender portálhoz
A Microsoft Defender portálon érheti el és konfigurálhatja a Végponthoz készült Defender funkcióit és képességeit a biztonsági csapattal. További információ: A Microsoft Defender portál áttekintése.
A Microsoft Defender portálra vonatkozó engedélyeket alapszintű engedélyekkel vagy szerepköralapú hozzáférés-vezérléssel (RBAC) adhatja meg. Javasoljuk az RBAC használatát, hogy részletesebben szabályozhassa az engedélyeket.
Tervezze meg a biztonsági rendszergazdák és a biztonsági operátorok szerepköreit és engedélyeit. Lásd: Szerepköralapú hozzáférés-vezérlés.
Az RBAC beállítása és konfigurálása. Javasoljuk, hogy Intune használatával konfigurálja az RBAC-t, különösen akkor, ha szervezete Windows, macOS, iOS és Android rendszerű eszközök kombinációját használja. Lásd: RBAC beállítása Intune használatával.
Ha a szervezetnek nem Intune metódusra van szüksége, válasszon az alábbi lehetőségek közül:
Adjon hozzáférést a biztonsági csapatnak a Microsoft Defender portálhoz. (Segítségre van szüksége? Lásd: Portálhozzáférés kezelése RBAC használatával.
4. lépés: Az eszközproxy és az internetkapcsolat beállításainak megtekintése
Előfordulhat, hogy az eszközök és a Végponthoz készült Defender közötti kommunikáció engedélyezéséhez proxy- és internetes beállításokat kell konfigurálnia. Az alábbi táblázat hivatkozásokat tartalmaz a különböző operációs rendszerek proxy- és internetes beállításainak konfigurálásához használható erőforrásokra:
* Windows Server 2016 és Windows Server 2012 R2 Windows Server 2012 R2 és 2016 modern, egységes megoldásának telepítését igényli. További információ: Windows-kiszolgálók előkészítése a Végponthoz készült Defenderbe: Windows Server 2012 R2 és Windows Server 2016.
Fontos
A Végponthoz készült Defender 1. és 2. csomag önálló verziói nem tartalmazzák a kiszolgálólicenceket. A kiszolgálók előkészítéséhez további licencre lesz szüksége, például az 1. vagy a 2. csomaghoz tartozó Microsoft Defender. További információ: Végponthoz készült Defender előkészítése a Windows Serveren.
5. lépés: A teljesítmény alapkonfigurációjának adatainak rögzítése a végpontról
Amikor egy víruskereső termékről Microsoft Defender víruskeresőre migrál, a szervezet ügyfélszolgálata figyeli az újdonságokat. Így ha már volt olyan alkalmazása, amely gyakran használt (magas processzorhasználat) volt, az első hibaelhárítási lépés a Microsoft Defender víruskereső letiltása lehet. Mielőtt ezt elvégeznénk, javasoljuk, hogy rögzítsük a teljesítményadatokat azokról a végpontokról, amelyeken telepítve van vagy telepítve lesz a Végponthoz készült Defender.
A teljesítményadatoknak tartalmazniuk kell a folyamatlistát, a processzorhasználatot (az összes mag összesítését), a memóriahasználatot és a lemezterület rendelkezésre állását az összes csatlakoztatott partíción. Ezek az információk segítenek megállapítani, hogy az eszközök végponthoz készült Defenderbe való előkészítése után a látottak normálisak vagy váratlanok-e.
Az egyik használható eszköz a Teljesítményfigyelő (teljesítményfigyelő). Segítségével összegyűjtheti a Windows- vagy Windows Server-végpont teljesítménybeli alapkonfigurációját. Lásd: Helyi teljesítményfigyelő beállítása Windows-ügyfélen vagy Windows Serveren.
További lépés
Gratulálunk! Befejezte a Végponthoz készült Defenderre való váltáselőkészítési fázisát!
Tipp
Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.