A Microsoft Defender Vállalati verzió beállítása és konfigurálása

Ez a cikk a Defender Vállalati verzió általános beállítási folyamatát ismerteti.

A folyamat a következőket tartalmazza:

1. A Defender for Business beszerzése.
2. Felhasználók hozzáadása és licencek hozzárendelése.
3. Biztonsági szerepkörök és engedélyek hozzárendelése a biztonsági csapathoz.
4. E-mail-értesítések beállítása a biztonsági csapat számára.
5. Az eszközök előkészítése, hogy a lehető leghamarabb védve legyenek.
6. A biztonsági szabályzatok és beállítások beállítása és áttekintése.

Beállítási beállítások

Ha készen áll a Defender Vállalati verzió beállítására és konfigurálására, több lehetőség közül is választhat:

• A telepítővarázslóval hozzáférést biztosíthat a biztonsági csapatnak, e-mail-értesítéseket állíthat be a biztonsági csapat számára, regisztrálhatja a vállalat Windows-eszközeit, és alkalmazhatja az alapértelmezett biztonsági beállításokat ezekre az eszközökre; Vagy
• Végezze el a beállítási folyamatot manuálisan, lépésről lépésre, és végezze el a telepítési lépéseket.

Megjegyzés:

A telepítővarázsló használata nem kötelező. Ha úgy dönt, hogy nem használja a varázslót, vagy ha a varázsló a beállítási folyamat befejezése előtt bezárul, önállóan is elvégezheti a beállítási és konfigurációs folyamatot.

Telepítővarázsló

Fontos

Globális rendszergazdának kell lennie a telepítési feladatok elvégzéséhez, beleértve a telepítővarázsló futtatását is. Lásd: Biztonsági szerepkörök és engedélyek a Defender Vállalati verzióban.

1. Szerezze be a Defender vállalati verziót. Indítsa el a próbaverziót vagy a fizetős előfizetést még ma. Választhat a Defender Vállalati verzió önálló verziójából, vagy beszerezheti a Microsoft 365 Vállalati prémium verzió részeként. Lásd: Microsoft Defender Vállalati verzió lekérése. Ha pedig kiszolgálók előkészítését tervezi, tekintse meg a Üzleti szerverekhez készült Microsoft Defender beszerzését ismertető cikket.

   A Microsoft Defender portálon (https://security.microsoft.com) a navigációs panelen válassza az Eszközök>eszközök lehetőséget. Ha a Defender vállalati verzió még nincs kiépítve, ez a folyamat most kezdődik.

2. Felhasználók hozzáadása és Defender vállalati verziós licencek hozzárendelése. Ezt a feladatot a telepítővarázsló futtatása előtt kell elvégeznie. Lásd: Felhasználók hozzáadása és licencek hozzárendelése Microsoft Defender Vállalati verzió.

   Felhasználók hozzáadása közben mindenképpen hozzon létre egy listát a biztonsági csapat nevéről és e-mail-címéről. Ez a lista hasznos lesz a telepítővarázsló használata közben. A felhasználók listájának megtekintéséhez a Microsoft 365 Felügyeleti központ (https://admin.microsoft.com) lépjen azAktív felhasználók felhasználók> területre.

3. A Microsoft Defender portálon (https://security.microsoft.com) a navigációs panelen válassza az Eszközök>eszközök lehetőséget. A telepítővarázsló kezdőképernyőjének kell megjelennie az alábbi képen látható módon:

   

   A varázsló használatának megkezdéséhez válassza az Első lépések lehetőséget.

4. Felhasználói engedélyek hozzárendelése. A telepítővarázsló első lépésében hozzáférést biztosít a biztonsági csapatnak a Microsoft Defender portálhoz (https://security.microsoft.com). Ezen a portálon kezelheti biztonsági képességeit, megtekintheti a riasztásokat, és elvégezheti az észlelt fenyegetésekre vonatkozó szükséges műveleteket. A portálhoz való hozzáférés olyan szerepkörökön keresztül történik, amelyek bizonyos engedélyeket tartalmaznak. További információ a szerepkörökről és az engedélyekről.

   A Defender Vállalati verzióban a biztonsági csapat tagjai az alábbi három szerepkör egyikét rendelhetik hozzá:
   

   • Globális Rendszergazda: A globális rendszergazdák megtekinthetik és szerkeszthetik a Microsoft 365-bérlő összes beállítását. A globális rendszergazda elvégzi a kezdeti beállítást és konfigurációt a vállalat Microsoft 365-előfizetéséhez.
   • Biztonsági rendszergazda: A biztonsági rendszergazdák megtekinthetik és szerkeszthetik a biztonsági beállításokat, és műveleteket hajthatnak végre fenyegetések észlelésekor.
   • Biztonsági olvasó: A biztonsági olvasó megtekintheti a jelentések adatait, de nem módosíthatja a biztonsági beállításokat.

5. E-mail-értesítések beállítása. A telepítővarázsló ezen lépésében a 2. lépésben létrehozott listával állíthat be e-mail-értesítéseket a biztonsági csapat számára. Ezután, amikor riasztás jön létre, vagy új biztonsági rést fedeznek fel, a biztonsági csapat nem hagyja ki, még akkor sem, ha távol vannak az asztaluktól. További információ az e-mail-értesítésekről.

6. Windows-eszközök előkészítése és konfigurálása. A telepítővarázsló ezen lépésében windowsos eszközöket helyezhet üzembe a Defender Vállalati verzióban. Az eszközök azonnal történő előkészítése segít megvédeni ezeket az eszközöket az első naptól kezdve. Vegye figyelembe, hogy a varázsló ezen lépése csak Windows-eszközökre vonatkozik. Később más eszközöket is felvehet. Lásd: Eszközök előkészítése Microsoft Defender Vállalati verzió.

   Megjegyzés:

   Ha szervezete Microsoft Intune használ, és az eszközök már regisztrálva vannak az Intune-ban, a Defender vállalati verzió arra kéri, hogy folytassa az Intune használatát, vagy váltson át az egyszerűsített konfigurációs folyamat használatára a Microsoft Defender portálon. Lásd: A biztonsági szabályzatok és eszközök kezelésének helye.

   A Defender vállalati verzió automatikus előkészítést is kínál az Intune-ban regisztrált Windows-eszközökhöz. Az automatikus előkészítés leegyszerűsíti a Windows-eszközök a Defender vállalati verzióba való előkészítését. Javasoljuk, hogy válassza a "minden regisztrált eszköz" lehetőséget, hogy a Windows-eszközök Intune-beli regisztrálásakor a rendszer automatikusan regisztrálja őket a Defender Vállalati verzióba.

7. Konfigurálja a biztonsági szabályzatokat. A Defender vállalati verzió alapértelmezett biztonsági szabályzatokat tartalmaz a következő generációs védelemhez és a tűzfalvédelemhez, amelyek a vállalat eszközeire alkalmazhatók. Ezek az alapértelmezett szabályzatok az ajánlott beállításokat használják, és úgy lettek kialakítva, hogy erős védelmet nyújtsanak az eszközei számára. Első lépésként használhatja az alapértelmezett szabályzatokat, és később további szabályzatokat adhat hozzá. Lásd: Biztonsági szabályzatok és beállítások beállítása, áttekintése és szerkesztése.

8. Válassza ki a következő lépést. A telepítővarázsló befejeződése után a rendszer megkéri, hogy válasszon egy következő lépést. Például regisztrálhat eszközöket, megtekintheti a biztonsági irányítópultot, vagy megtekintheti a biztonsági szabályzatokat.

Manuális beállítás

Fontos

A beállítási feladatok elvégzéséhez globális rendszergazdának kell lennie. Lásd: Biztonsági szerepkörök és engedélyek a Defender Vállalati verzióban.

1. Szerezze be a Defender vállalati verziót. Indítsa el a próbaverziót vagy a fizetős előfizetést még ma. Választhat a Defender Vállalati verzió önálló verziójából, vagy beszerezheti a Microsoft 365 Vállalati prémium verzió részeként. Lásd: Microsoft Defender Vállalati verzió lekérése. Ha pedig kiszolgálók előkészítését tervezi, tekintse meg a Üzleti szerverekhez készült Microsoft Defender beszerzését ismertető cikket.

2. Felhasználók hozzáadása és licencek hozzárendelése. Rendeljen licencet a Defender Vállalati verzióhoz (vagy Microsoft 365 Vállalati prémium verzió, ha ez az Ön előfizetése) a szervezet minden tagjához az eszközeik védelme érdekében. Azt is meg kell győződnie, hogy a többtényezős hitelesítés minden felhasználó számára engedélyezve van. Lásd: Felhasználók hozzáadása és licencek hozzárendelése Microsoft Defender Vállalati verzió.

3. Szerepkörök és engedélyek hozzárendelése a biztonsági csapathoz. Kapcsolatok biztonsági csapatának bizonyos engedélyekre van szüksége az olyan feladatok végrehajtásához, mint az észlelt fenyegetések áttekintése & a javítási műveletek, a & szerkesztési szabályzatok megtekintése, az eszközök előkészítése és a jelentések használata. Ezeket az engedélyeket szerepkörökön keresztül adhatja meg. Lásd: Szerepkörök és engedélyek hozzárendelése.

4. E-mail-értesítések beállítása a biztonsági csapat számára. A riasztások generálása vagy az új biztonsági rések felderítésekor a biztonsági csapat tagjai e-mailben automatikusan értesítést kapnak. Lásd: E-mail-értesítések beállítása.

5. Eszközök előkészítése a Defender Vállalati verzióba. Minél hamarabb készíti fel az eszközöket a Defender for Businessbe, annál hamarabb lesznek védve. Az eszközöket a Microsoft Defender portálon helyezheti üzembe. Vagy ha a szervezete már használja a Microsoft Intune, az eszközök regisztrálásához is használhatja. Lásd: Eszközök előkészítése a Defender Vállalati verzióba.

6. Állítsa be és tekintse át a biztonsági szabályzatokat és beállításokat. Egyes biztonsági szabályzatok és beállítások előre konfigurálva vannak a Defender Vállalati verzió alapértelmezett beállításaival. Más szabályzatokat, például a webes tartalomszűrést és a támadásifelület-csökkentési szabályokat is be kell állítani. Lásd: A biztonsági beállítások és szabályzatok konfigurálása.

Fontos

Ha rendelkezik Microsoft 365 Vállalati prémium verzió, további képességeket is beállíthat és konfigurálhat. Lásd: Microsoft 365 Vállalati prémium verzió – termelékenység és kiberbiztonság kisvállalkozások számára.

Következő lépések

A cikk elolvasása után lépjen tovább a következőre:

1. Microsoft Defender Vállalati verzió és Üzleti szerverekhez készült Microsoft Defender.
2. Felhasználók hozzáadása és licencek hozzárendelése Microsoft Defender Vállalati verzió.

Miután beállította és konfigurálta a Defender vállalati verziót, a következő lépések a következők:

• További eszközök előkészítése
• Biztonsági szabályzatok és beállítások megtekintése és szerkesztése
• Jelentések megtekintése