Végpontészlelési és válaszszabályzat-beállítások a végpontbiztonsághoz a Intune

Megjegyzés:

Ez a cikk részletesen ismerteti a végpontészlelési és -válaszprofil beállításait a végpontbiztonság végpontészlelési és válaszszabályzatának Windows 10 és újabb platformjára vonatkozóan. 2022. április 5-től a Windows 10 és újabb platformot a Windows 10, a Windows 11 és a Windows Server platform váltotta fel. Bár az eredeti profil új példányai már nem hozhatók létre, továbbra is szerkesztheti és használhatja a meglévő profilokat. A cikkben ismertetett beállítások az elavult profilokra vonatkoznak.

Tekintse meg a végpontészlelési és válaszszabályzat profiljaiban konfigurálható beállításokat a Intune végpontbiztonsági csomópontjában.

Érintett szolgáltatás:

• Windows 10 rendszer esetén
• Windows 11

Támogatott platformok és profilok:

• Windows 10 és újabb verziók: Ezt a platformot a Intune által felügyelt eszközökre Windows 10 és Windows 11 telepített szabályzatokhoz használhatja.

  • Profil: Végpontészlelés és -válasz (MDM)

• Windows 10, Windows 11 és Windows Server (ConfigMgr): Ezt a platformot a Configuration Manager által felügyelt eszközökre telepített szabályzatokhoz használhatja.

  • Profil: Végponti észlelés és reagálás (ConfigMgr)

Végpontészlelés és -válasz (MDM)

Végpontészlelés és válasz:

• ügyfélkonfigurációs csomag típusának Végponthoz készült Microsoft Defender

  Töltsön fel egy aláírt konfigurációs csomagot, amely a Végponthoz készült Microsoft Defender-ügyfél előkészítésére szolgál.

  • Nincs konfigurálva (alapértelmezett)
  • Blob előkészítése
  • Blob kivezetése

  Ha a blob előkészítése értékre van állítva, a következő beállításokat konfigurálhatja:

  • Végponthoz készült Defender – blob előkészítése
    Kattintson az Előkészítési fájl kiválasztása elemre a Fájl kiválasztása panel megnyitásához, ahol megadhatja a .onboarding fájlt.

  Ha a blob kivezetése értékre van állítva, a következő beállításokat konfigurálhatja:

  • Végponthoz készült Defender kivezetési blobja
    Kattintson a Kivezetési fájl kiválasztása elemre a Fájl kiválasztása panel megnyitásához, ahol megadhatja a .offboarding fájlt.

• Mintamegosztás az összes fájlhoz

  Visszaadja vagy beállítja a Végponthoz készült Microsoft Defender mintamegosztási konfigurációs paramétert. A Mintamegosztás egy fájlt küld a Microsoftnak mély elemzés céljából. A szervezetek letilthatják a mintamegosztást a túl bizalmasnak ítélt eszközökön.

  • Nincs konfigurálva (alapértelmezett)
  • Igen

• Telemetriajelentés gyakoriságának felgyorsítása

  • Nincs konfigurálva (alapértelmezett)
  • Igen – Növelje a Végponthoz készült Microsoft Defender telemetriai jelentés gyakoriságát.

Végpontészlelés és -válasz (ConfigMgr)

Végpontészlelés és válasz:

• Mintamegosztás az összes fájlhoz

  Visszaadja vagy beállítja a Végponthoz készült Microsoft Defender mintamegosztási konfigurációs paramétert.

  • Nincs konfigurálva (alapértelmezett)
  • Igen

• Telemetriajelentés gyakoriságának felgyorsítása

  • Nincs konfigurálva (alapértelmezett)
  • Igen – Növelje a Végponthoz készült Microsoft Defender telemetriai jelentés gyakoriságát.

Következő lépések

Végpontbiztonsági szabályzat az EDR-hez